CVE-2026-23554 in Xenالمعلومات

الملخص

بحسب VulDB • 20/05/2026

يستخدم كود جدولة EPT (Extended Page Tables) الخاص بـ Intel تحسينًا يؤجل عملية تفريغ أي حالة مخزنة مؤقتًا لـ EPT حتى يتم تحرير قفل p2m، بحيث تؤدي التعديلات المتعددة التي تتم ضمن نفس المنطقة المقفلة إلى إصدار عملية تفريغ واحدة فقط.

ومع ذلك، لا يتم تأجيل تحرير هياكل الجدولة حتى اكتمال عملية التفريغ، مما قد يؤدي إلى وجود صفحات تم تحريرها بشكل عابر في الحالة المخزنة مؤقتًا. يمكن أن تشير هذه الإدخالات القديمة إلى نطاقات ذاكرة لا يمتلكها الضيف (guest)، مما يسمح بالوصول إلى مناطق ذاكرة غير مقصودة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

إفشاء

23/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-351512

EPSS

0.00005

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!