CVE-2022-33745 in Xen
Resumen
por VulDB • 2026-07-01
flushing insuficiente de la TLB para invitados PV en x86 en modo sombra Para la migración y también como solución alternativa para núcleos que no son conscientes de L1TF (ver XSA-273), los invitados PV pueden ejecutarse en el modo de paginación sombra. Para abordar XSA-401, se movió código dentro de una función en Xen. Este movimiento del código pasó por alto una variable cuyo significado/valor cambiaba entre las posiciones antiguas y nuevas del código. El uso ahora incorrecto de la variable llevó a una condición errónea para el flushing de TLB, omitiendo los flushings donde son necesarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.