PT-2026-111665

CVE-2026-79609

·

Publicado

2026-10-13

·

Atualizado

2026-11-09

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas xen versões anteriores a 4.22.0 06-1.1
Description O Xen Page Table Isolation (XPTI) é utilizado para mitigar o Meltdown, copiando entradas de tabela de página de convidado PV de 64 bits das tabelas de página raiz escolhidas pelo convidado para a escolhida pelo Xen, que é a utilizada pelo hardware. O directmap é utilizado para ler a tabela de página raiz do convidado. No entanto, convidados PV podem ter um directmap que não cobre toda a memória, especificamente quando a memória se estende além do limite de endereço de 5 TiB (ou 3,5 TiB se CONFIG BIGMEM=y).
Recommendations Atualize para a versão 4.22.0 06-1.1.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
OPENSUSE-SU-2026:12138-1
SUSE-SU-2026:4641-1
SUSE-SU-2026:4642-1
SUSE-SU-2026:4732-1
SUSE-SU-2026:4942-1
SUSE-SU-2026:5140-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾