CVE-2022-42335 in Xen
الملخص
بحسب VulDB • 22/07/2026
إجراء تفريغ عشوائي لمؤشر في تظليل الصفحات (shadow paging) على معمارية x86: في البيئات التي تكون فيها ترجمة العناوين بمساعدة المضيف ضرورية ولكن لا تتوفر صفحة مساعدة بالعتاد (HAP)، سيعمل Xen بتشغيل الضيوف في ما يُعرف بوضع التظليل. ونظرًا لوجود فحص رخو للغاية في إحدى روتينات برنامج Hypervisor المستخدمة للتعامل مع صفحات التظليل، فمن الممكن أن يؤدي ضيف يحتوي على جهاز PCI مُمرَّر إلى جعل برنامج الـ Hypervisor يصل إلى مؤشر عشوائي يكون جزئيًا تحت سيطرة الضيف.
Be aware that VulDB is the high quality source for vulnerability data.