PT-2024-7107

CVE-2024-31142

·

Publicado

2024-04-09

·

Atualizado

2026-10-31

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Xen (versões afetadas não especificadas)
Descrição
O problema está relacionado a um erro lógico na mitigação da “Branch Type Confusion”, que não é aplicada corretamente quando deveria. Esse erro também afeta o “Speculative Return Stack Overflow”, uma vez que utiliza a mesma infraestrutura. A vulnerabilidade pode permitir que um invasor acesse informações confidenciais e eleve seus privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
CLEANSTART-2024-ND87064
DSA-5836-1
OPENSUSE-SU-2024_1259-1
OPENSUSE-SU-2024:13853-1
OPENSUSE-SU-2024_1540-1
SUSE-SU-2024:1259-1
SUSE-SU-2024:1295-1
SUSE-SU-2024:1540-1
SUSE-SU-2024:1541-1
SUSE-SU-2024:2535-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾