PT-2026-111667

CVE-2026-79611

Publicado

2026-10-13

Atualizado

2026-11-09

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas XenServer versões 8.4 a 9

Descrição Existe um erro de lógica no tratamento do XSA-308 onde as verificações de VMX VMEntry falham quando ocorre uma combinação específica de estados: #DB é interceptado, Single Stepping está ativo e o bloqueio por STI/MovSS está ativo. Esta falha é fatal para o guest. Um problema semelhante ocorre quando o rastreamento de ramificação (branch tracing) está habilitado, resultando também em uma falha de VMEntry fatal para o guest.

Recomendações Atualize o XenServer versões 8.4 a 9 para a versão mais recente.

Explorabilidade

Correção

Impactos

Pesquisadores

Claude Opus

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-843: Access of Resource Using Incompatible Type (\'Type Confusion\')

Identificadores relacionados

CVE-2026-79611