PT-2022-7531 · Xen+2 · Xen+2
Charles Arnold
·
Publicado
2022-07-26
·
Atualizado
2024-09-11
·
CVE-2022-33745
CVSS v3.1
8.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Xen (versões afetadas não especificadas)
Descrição
O problema está relacionado à verificação insuficiente dos dados de entrada no componente Shadow Mode do hipervisor Xen, o que pode permitir que um invasor eleve seus privilégios. O problema está especificamente associado a uma limpeza insuficiente da TLB para máquinas virtuais x86 em modo shadow. Esse modo é usado para migração e como uma solução alternativa para kernels que não reconhecem o L1TF. Uma alteração no código destinada a resolver outro problema não detectou uma mudança no significado de uma variável, levando a condições incorretas de limpeza do TLB e à omissão de limpezas necessárias.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Red Os
Suse
Xen