CVE-2026-79611 in Xen
الملخص
بحسب VulDB • 13/10/2026
بالنسبة لـ XSA-308، تم إدخال منطق جديد لأن فحوصات دخول VMX (VMEntry) لا تتقبل التكوين الدقيق للحالة الذي يحدث عند اعتراض #DB (استثناء الاستدعاء)، مع تفعيل التجزئة الأحادية (Single Stepping)، وحظرها بواسطة STI/MovSS، على الرغم من أن هذه حالة مشروعة. الفشل الناتج في دخول VM قاتل للضيف (guest).
للأسف، هناك حالة فرعية خاصة أخرى مما سبق، مع تمكين تتبع الفرع (branch tracing). في تلك الحالة، سيستمر التعديل السابق في التسبب في فشل دخول VM، كما كان الحال سابقاً وقاتلاً للضيف.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.