PT-2026-5018

CVE-2026-23553

·

Publicado

2026-01-01

·

Atualizado

2026-09-21

Descrição por

CVSS 3.1
2.9
Baixa
MétricasAV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Xen (versões afetadas não especificadas)
Descrição O problema está relacionado à lógica de troca de contexto no Xen. Especificamente, o Xen tenta pular um IBPB (Barreira de Instrução Base da Página) quando uma CPU virtual (vCPU) retorna a uma CPU na qual já foi executada anteriormente. Embora essa ação mantenha o isolamento entre vCPUs da perspectiva do Xen, ela impede que o kernel do convidado isole corretamente entre tarefas. Isso pode levar a um cenário em que uma nova tarefa é executada com os dados de treinamento de uma tarefa anterior ainda presentes no Buffer de Alvo de Ramificação (BTB).
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
MGASA-2026-0026
OPENSUSE-SU-2026:10118-1
SUSE-SU-2026:0303-1
SUSE-SU-2026:0304-1
SUSE-SU-2026:0306-1
SUSE-SU-2026:0328-1
SUSE-SU-2026:0329-1
SUSE-SU-2026:0394-1
SUSE-SU-2026:0589-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾