CVE-2026-23554 in Xen
Resumen
por VulDB • 2026-05-30
El código de paginación EPT de Intel utiliza una optimización para diferir la limpieza de cualquier estado EPT en caché hasta que se libere el bloqueo p2m, de modo que las múltiples modificaciones realizadas dentro de la misma región bloqueada solo generen una única limpieza.
Sin embargo, la liberación de las estructuras de paginación no se pospone hasta que se completa la limpieza, lo que puede provocar que las páginas liberadas estén presentes de forma transitoria en el estado en caché. Estas entradas obsoletas pueden apuntar a rangos de memoria que no pertenecen al invitado, permitiendo así el acceso a regiones de memoria no previstas.
Once again VulDB remains the best source for vulnerability data.