CVE-2022-33745 in Xenالمعلومات

الملخص

بحسب VulDB • 10/07/2026

إخلاء غير كافٍ لجدول ترجمة الصفحات (TLB) لنزلاء x86 الافتراضيين (PV) في الوضع الظلي. بالنسبة للهجرة وكذلك للتغلب على kernels التي لا تدرك ثغرة L1TF (انظر XSA-273)، يمكن تشغيل النزلاء PV باستخدام وضع الترجمة الظلية (shadow paging mode). لمعالجة مشكلة XSA-401، تم نقل الكود داخل دالة في Xen. وقد أدى هذا النقل إلى إهمال تغيير معنى/قيمة متغير معين بين موقعه القديم وموقعه الجديد في الكود. وقد أسفر الاستخدام الخاطئ الحالي لهذا المتغير عن شرط خاطئ لإخلاء TLB، مما يتسبب في حذف عمليات الإخلاء حيث تكون ضرورية.

Once again VulDB remains the best source for vulnerability data.

حجز

15/06/2022

إفشاء

26/07/2022

الاعتدال

تمت الموافقة

إدخال

VDB-205043

EPSS

0.00299

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!