PT-2025-37188

CVE-2025-58143

·

Publicado

2025-01-01

·

Atualizado

2026-01-27

Descrição por

CVSS 2.0
10
Crítica
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Versões do Xen (versões afetadas não especificadas)
Descrição O problema refere-se a um hipervisor multiplataforma, Xen, no kernel do sistema operacional Linux. Está relacionado a erros de sincronização ao utilizar um recurso compartilhado e a uma condição de corrida durante o mapeamento de uma página de referência do Contador de Carimbo de Tempo (TSC). A exploração bem-sucedida pode permitir que um atacante remoto comprometa o hipervisor ou o sistema vulnerável.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
DSA-6068-1
MGASA-2025-0270
OPENSUSE-SU-2025:15547-1
SUSE-SU-2025:03172-1
SUSE-SU-2025_03172-1
SUSE-SU-2025:3797-1
SUSE-SU-2025:3798-1
SUSE-SU-2025:3843-1
SUSE-SU-2026:0012-1
SUSE-SU-2026:0303-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾