PT-2026-35870 · Xen+3 · Oxenstored+1

Andrii Sultanov · CVE-2026-23556 · Publicado 2026-04-28 · Atualizado 2026-07-09

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas oxenstored (versões afetadas não especificadas)

Descrição Um problema ocorre ao encerrar um domínio onde os dados do nó são limpos, mas as contagens de uso são vazadas. Isso leva a uma situação em que um novo domínio que reutiliza o mesmo ID de domínio pode ser considerado acima da cota após criar menos nós do que o permitido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2026-23556

Produtos afetados

Oxenstored

Xen

Referências · 12

• https://osv.dev/vulnerability/DEBIAN-CVE-2026-23556 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/04/28/10 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-23556 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-23556 · Nota de Segurança
• https://xenbits.xen.org/xsa/advisory-483.html · Nota
• http://xenbits.xen.org/xsa/advisory-483.html · Nota
• https://security.alpinelinux.org/vuln/CVE-2026-23556 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-23556 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-23556 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2026-23556 · Aviso do Fabricante
• https://twitter.com/oss_security/status/2049316726613889513 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-23556 · Nota de Segurança