PT-2026-111665
CVE-2026-79609
·
Publicado
2026-10-13
·
Atualizado
2026-11-09
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
xen versões anteriores a 4.22.0 06-1.1
Description
O Xen Page Table Isolation (XPTI) é utilizado para mitigar o Meltdown, copiando entradas de tabela de página de convidado PV de 64 bits das tabelas de página raiz escolhidas pelo convidado para a escolhida pelo Xen, que é a utilizada pelo hardware. O directmap é utilizado para ler a tabela de página raiz do convidado. No entanto, convidados PV podem ter um directmap que não cobre toda a memória, especificamente quando a memória se estende além do limite de endereço de 5 TiB (ou 3,5 TiB se CONFIG BIGMEM=y).
Recommendations
Atualize para a versão 4.22.0 06-1.1.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾