CVE-2013-2076 in Xen
Zusammenfassung
von VulDB • 03.07.2026
Xen 4.0.x, 4.1.x und 4.2.x speichern bzw. stellen bei Ausführung auf AMD64-Prozessoren die x87-Register FOP, FIP und FDP im Rahmen von FXSAVE/FXRSTOR nur dann wieder her oder sichern sie, wenn eine Ausnahme aussteht (pending exception). Dies ermöglicht es einer Domain, Teile des Zustands der Gleitkommaanweisungen anderer Domains zu ermitteln, was zur Gewinnung sensibler Informationen wie kryptografischer Schlüssel genutzt werden kann. Es handelt sich um eine ähnliche Schwachstelle wie CVE-2006-1056. HINWEIS: Dies ist das dokumentierte Verhalten von AMD64-Prozessoren, weist jedoch in sicherheitsrelevanter Hinsicht Inkonsistenzen zu Intel-Prozessoren auf, die von den Kerneln nicht behoben wurden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.