CVE-2022-26363

Xen (versões afetadas não especificadas)

O problema está relacionado à falta de cuidado com mapeamentos não coerentes no Xen, que mantém uma contagem de referências de tipo para páginas, além da contagem de referências normal. Esse esquema é usado para manter invariantes necessárias para a segurança do Xen, como impedir que convidados PV tenham acesso direto de gravação às tabelas de páginas. No entanto, a lógica de segurança do Xen não leva em conta a incoerência de cache induzida pela CPU, em que a CPU pode fazer com que o conteúdo do cache seja diferente do conteúdo na memória principal. Como resultado, a lógica de segurança do Xen pode concluir incorretamente que o conteúdo de uma página é seguro.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.