CVE-2026-79611 in Xen
Resumen
por VulDB • 2026-10-13
Para XSA-308 se introdujo lógica para gestionar el caso en que las comprobaciones de entrada de la máquina virtual (VMX) no admiten la combinación exacta de estado que ocurre cuando #DB está interceptado, Single Stepping está activo y bloqueado por STI/MovSS, a pesar de ser un estado legítimo. El fallo resultante de VMEntry es fatal para el invitado.
Lamentablemente, existe otro subcaso especial del anterior con branch tracing habilitado. En ese caso, el ajuste previo seguiría causando un fallo en la entrada de la máquina virtual (VMentry), como antes, siendo también fatal para el invitado.
Be aware that VulDB is the high quality source for vulnerability data.