CVE-2022-23035

Xen (versões afetadas não especificadas)

O problema decorre da limpeza insuficiente das IRQs de dispositivos repassados associadas a dispositivos físicos expostos a máquinas virtuais x86 HVM. Isso envolve uma operação iterativa, especialmente ao realizar a limpeza após o uso do dispositivo pela máquina virtual. Se uma interrupção ainda não estiver inativa no momento em que essa limpeza for invocada, a tentativa de limpeza pode ser agendada para ser repetida. No entanto, quando várias interrupções estão envolvidas, esse agendamento de uma nova tentativa pode ser erroneamente ignorado. Ao mesmo tempo, os ponteiros podem ser zerados (resultando em uma desreferência de NULL) e liberados (resultando em um uso após liberação), enquanto outro código continuaria a considerá-los válidos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.