🔴 《严重安全漏洞：CVE-2026-23556》

CVSS 评分: 严重（9.4）　　状态: Deferred　　发布时间: 2026-07-09

漏洞简介

CVE-2026-23556 是一个存在于 Xen 项目中的安全漏洞，具体涉及 oxenstored 组件（Xen 的 OCaml 实现的状态存储守护进程）。该漏洞属于 CWE-281 类别，即“不正确的权限保留（Improper Preservation of Permissions）”。

当 oxenstored 正在销毁（teardown）一个虚拟机（domain）时，该域对应的节点数据（node data）会被清理，但相关的使用计数（usage counts）却未被正确释放，导致泄漏（leak）。这意味着，当该域 ID 最终被重新分配给一个新的虚拟机时，新域能够创建的节点数量会少于正常配额（quota），因为系统错误地认为该域 ID 已经使用了部分节点资源。

影响范围

  • 受影响软件：Xen 项目中的 oxenstored 组件
  • 相关版本：具体版本信息请参考 Xen 安全公告（XSA-483）中的详细说明
  • CVSS 评分：CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
    该向量表明漏洞攻击复杂度低（AC:L），无需用户交互（UI:N），且对机密性、完整性和可用性均具有高影响（VC:H/VI:H/VA:H），同时影响范围可能扩展至安全域之外（SC:H/SI:H/SA:H）。

风险分析

  • 攻击前提：攻击者需要能够创建并销毁虚拟机（domain），或利用系统自动的域销毁流程。由于攻击向量为本地（AV:L），攻击者通常需要具备一定的本地访问权限或能够控制虚拟机生命周期。
  • 攻击后果：成功利用此漏洞后，攻击者可以导致新创建的虚拟机无法达到其应有的节点配额，从而限制其正常功能。在极端情况下，如果节点资源被严重耗尽，可能导致拒绝服务（DoS）或影响其他虚拟机的正常运行。
  • 潜在影响：由于漏洞影响的是 Xen 虚拟化环境中的核心状态管理组件，可能导致多租户环境中资源分配不公，甚至引发安全隔离失效。虽然漏洞本身不直接导致数据泄露或代码执行，但资源配额错误可能间接影响系统稳定性和可用性。

🔍 技术细节

字段 值
CVE ID CVE-2026-23556
CVSS 评分 9.4 🔴
严重程度 严重
CVSS 向量 CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CWE 分类 CWE-281
发布时间 2026-07-09
最后更新 2026-07-09
状态 Deferred
数据来源 security@xen.org

🔗 参考链接