CVE-2026-62430
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-362
Ejecución concurrente utilizando recursos compartidos con una incorrecta sincronización (Condición de carrera)
Fecha de publicación:
28/07/2026
Última modificación:
28/07/2026
Descripción
*** Pendiente de traducción *** Accesses to the CMOS memory contents are done using an indirect IO port<br />
pair. Therefore Xen needs to cache the guest chosen index, and one of<br />
the usages of the index didn&#39;t take the necessary locking to avoid<br />
concurrent changes. As a result, a guest could change the index after<br />
it being checked, causing a subsequent out-of-bound read access to the<br />
contents of an array.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA