PT-2021-3505 · Xen+2 · Xen+2
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Xen (versões afetadas não especificadas)
Descrição
O problema está relacionado à implementação do modo de paravirtualização (PV) no hipervisor Xen, especificamente ao uso do mecanismo Indirect Branch Restricted Speculation (IBRS). Isso poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas. O problema surge porque o IBRS não protege o anel 0 contra previsões aprendidas no anel 1, o que pode levar a ataques de canal lateral de execução especulativa, incluindo o Spectre v2. A situação é semelhante para outras medidas de mitigação de ataques de execução especulativa.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Suse
Xen