PT-2026-5018
CVE-2026-23553
·
Publicado
2026-01-01
·
Atualizado
2026-09-21
Descrição por
CVSS 3.1
2.9
BaixaMétricasAV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Xen (versões afetadas não especificadas)
Descrição
O problema está relacionado à lógica de troca de contexto no Xen. Especificamente, o Xen tenta pular um IBPB (Barreira de Instrução Base da Página) quando uma CPU virtual (vCPU) retorna a uma CPU na qual já foi executada anteriormente. Embora essa ação mantenha o isolamento entre vCPUs da perspectiva do Xen, ela impede que o kernel do convidado isole corretamente entre tarefas. Isso pode levar a um cenário em que uma nova tarefa é executada com os dados de treinamento de uma tarefa anterior ainda presentes no Buffer de Alvo de Ramificação (BTB).
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾