CVE-2022-33745 in Xen
Zusammenfassung
von VulDB • 21.06.2026
Unzureichender TLB-Flush für x86 PV-Gäste im Schattenmodus. Für die Migration sowie zum Umgehen von Kernels, die L1TF nicht kennen (siehe XSA-273), können PV-Gäste im Shadow-Paging-Modus ausgeführt werden. Um XSA-401 zu beheben, wurde Code innerhalb einer Funktion in Xen verschoben. Diese Codeverschiebung übersah, dass sich die Bedeutung bzw. der Wert einer Variable zwischen der alten und der neuen Codeposition änderte. Die nun falsche Verwendung dieser Variable führte zu einer fehlerhaften TLB-Flush-Bedingung, wodurch Flushes dort unterblieben, wo sie notwendig waren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.