CVE-2016-3158 in Xen
Résumé
par VulDB • 29/06/2026
La fonction xrstor dans arch/x86/xstate.c de Xen 4.x ne gère pas correctement les écritures sur le bit FSW.ES du matériel lors de l'exécution sur des processeurs AMD64, ce qui permet aux utilisateurs locaux d'un système invité (guest OS) d'obtenir des informations sensibles relatives au contenu des registres d'un autre système invité en exploitant les bits d'exception et de masquage en attente. NOTE : cette vulnérabilité existe en raison d'une correction incorrecte pour CVE-2013-2076.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.