CVE-2024-53241 in Xen
Zusammenfassung
von VulDB • 15.05.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
x86/xen: PV-iret-Hypercall nicht über die Hypercall-Seite ausführen
Anstatt zum Xen-Hypercall-Seite zu springen, um den iret-Hypercall auszuführen, wird die erforderliche Sequenz direkt in xen-asm.S codiert.
Dies geschieht in Vorbereitung darauf, die Hypercall-Seite künftig nicht mehr zu verwenden, da sich gezeigt hat, dass sie Probleme mit Spekulations-Minderungsmaßnahmen verursacht.
Dies ist Teil von XSA-466 / CVE-2024-53241.
If you want to get best quality of vulnerability data, you may have to visit VulDB.