CVE-2026-23556
KrytyczneCVSS 9.4Streszczenie
W procesie zamykania domeny przez oxenstored dane węzłów są czyszczone, ale liczniki użycia pozostają wycieknięte. Po ponownym użyciu identyfikatora domeny nowa domena może utworzyć mniej węzłów, zanim zostanie uznana za przekraczającą limit.
Ocena ryzyka
Ryzyko polega na stopniowym wyczerpywaniu się limitów węzłów dla nowych domen, co może prowadzić do odmowy usługi (DoS) dla nowo tworzonych domen w systemie Xen.
Rekomendacja
Zaleca się aktualizację oprogramowania Xen do wersji zawierającej poprawkę usuwającą wyciek liczników użycia w oxenstored. Należy monitorować dostępność poprawek bezpieczeństwa dla używanej wersji.
Oryginalny opis (angielski, źródło NVD)
When oxenstored is tearing a domain down, the node data is cleaned up but the usage counts are leaked. When the domain ID is eventually reused, the new domain can create fewer nodes before beeing deemed to be over quota.