CVE-2025-58150

Nome do Software Vulnerável e Versões Afetadas Versões do Xen anteriores à 4.18.5-r4

Descrição O problema envolve o código de rastreamento do modo shadow que utiliza variáveis por CPU para otimizar a passagem de parâmetros. Certas variáveis são escritas utilizando dados controlados pelo hóspede, cujo tamanho é determinado pelo próprio hóspede. Esse tamanho pode exceder a capacidade da variável, e a verificação de limites necessária está ausente. Isso pode levar à corrupção de memória se um hóspede malicioso explorar esta falha. O problema requer o comprometimento do hóspede para ser explorado.

Recomendações Atualize para a versão 4.18.5-r4.