p PatchFirst

CVE-2026-23556

CVE-2026-23556 · oxenstored keeps quota related use counts across domain destruction

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

When oxenstored is tearing a domain down, the node data is cleaned up but the usage counts are leaked. When the domain ID is eventually reused, the new domain can create fewer nodes before beeing deemed to be over quota.

CVSS 9.4 · Критический · EPSS 0,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • oxenstored

    Версии
    • all: Затронуто

    Нет опубликованного исправления

  • xen Debian:12

    Версии
    • 4.17.1+2-gb773c48e36-1
    • 4.17.2+55-g0b56bed864-1
    • 4.17.2+76-ge1f9cb16e2-1
    • 4.17.2+76-ge1f9cb16e2-1~deb12u1
    • 4.17.2-1
    • 4.17.3+10-g091466ba55-1
    • 4.17.3+10-g091466ba55-1.1
    • 4.17.3+10-g091466ba55-1.1~exp1
    • 4.17.3+10-g091466ba55-1.1~exp2
    • 4.17.3+10-g091466ba55-1~deb12u1
    • 4.17.3+36-g54dacb5c02-1
    • 4.17.5+23-ga4e5191dc0-1
    • 4.17.5+23-ga4e5191dc0-1+deb12u1
    • 4.17.5+72-g01140da4e8-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.17.7-0+deb12u1

    Обновитесь до 4.17.7-0+deb12u1

  • xen Debian:13

    Версии
    • 4.20.0+68-g35cb38b222-1
    • 4.20.2+37-g61ff35323e-0+deb13u1
    • 4.20.2+37-g61ff35323e-1
    • 4.20.2+7-g1badcf5035-0+deb13u1
    • 4.20.2+7-g1badcf5035-1
    • 4.20.2+7-g1badcf5035-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.20.3+127-gc42374a105-0+deb13u1

    Обновитесь до 4.20.3+127-gc42374a105-0+deb13u1

  • xen Debian:14

    Версии
    • 4.20.0+68-g35cb38b222-1
    • 4.20.2+37-g61ff35323e-1
    • 4.20.2+7-g1badcf5035-1
    • 4.20.2+7-g1badcf5035-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.20.3+127-gc42374a105-1

    Обновитесь до 4.20.3+127-gc42374a105-1

  • xen Ubuntu:16.04:LTS

    Версии
    • 4.5.1-0ubuntu1
    • 4.5.1-0ubuntu2
    • 4.6.0-1ubuntu1
    • 4.6.0-1ubuntu2
    • 4.6.0-1ubuntu4
    • 4.6.0-1ubuntu4.1
    • 4.6.0-1ubuntu4.2
    • 4.6.0-1ubuntu4.3
    • 4.6.5-0ubuntu1
    • 4.6.5-0ubuntu1.1
    • 4.6.5-0ubuntu1.2
    • 4.6.5-0ubuntu1.4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • xen Ubuntu:18.04:LTS

    Версии
    • 4.9.0-0ubuntu3
    • 4.9.0-0ubuntu4
    • 4.9.2-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • xen Ubuntu:20.04:LTS

    Версии
    • 4.9.2-0ubuntu2
    • 4.9.2-0ubuntu6
    • 4.9.2-0ubuntu7
    • 4.11.3+24-g14b62ab3e5-1ubuntu1
    • 4.11.3+24-g14b62ab3e5-1ubuntu2
    • 4.11.3+24-g14b62ab3e5-1ubuntu2.2
    • 4.11.3+24-g14b62ab3e5-1ubuntu2.3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • xen Ubuntu:22.04:LTS

    Версии
    • 4.11.4+24-gddaaccbbab-1ubuntu2
    • 4.16.0-1~ubuntu2
    • 4.16.0-1~ubuntu2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • xen Ubuntu:24.04:LTS

    Версии
    • 4.17.2-1
    • 4.17.2+55-g0b56bed864-1
    • 4.17.2+76-ge1f9cb16e2-1
    • 4.17.2+76-ge1f9cb16e2-1ubuntu1
    • 4.17.3+10-g091466ba55-1
    • 4.17.3+10-g091466ba55-1.1ubuntu2
    • 4.17.3+10-g091466ba55-1.1ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • xen Ubuntu:25.10

    Версии
    • 4.20.0-1ubuntu1
    • 4.20.0+68-g35cb38b222-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • xen Ubuntu:26.10

    Версии
    • 4.20.2+7-g1badcf5035-2build2
    • 4.20.2+37-g61ff35323e-1ubuntu1
    • 4.20.3+127-gc42374a105-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • xen Ubuntu:26.04:LTS

    Версии
    • 4.20.0+68-g35cb38b222-1
    • 4.20.2+7-g1badcf5035-2
    • 4.20.2+7-g1badcf5035-2build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →