Xen varstored 竞争条件问题漏洞

情报来源:CNNVD

发布时间:2026-07-09 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:竞争条件问题
  • 发布日期:2026-07-09 00:00:00
  • 更新时间:2026-07-10 00:00:00
  • CVE编号:CVE-2025-58151
  • CNNVD-ID:CNNVD-2026-87368921
  • 漏洞平台:
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Xen varstored是Xen组织的一款虚拟化平台存储管理软件。 Xen varstored存在竞争条件问题漏洞,该漏洞源于编译器屏障不足,导致共享缓冲区中的数据存在TOCTOU问题,攻击者可以控制跳转表中使用的索引。

参考资料

链接:https://xenbits.xen.org/xsa/advisory-478.html 链接:http://www.openwall.com/lists/oss-security/2026/01/27/2 链接:http://xenbits.xen.org/xsa/advisory-478.html