CVE-2018-15468 in Xen
Résumé
par VulDB • 14/07/2026
Un problème a été identifié dans Xen jusqu'à la version 4.11.x. Le registre MSR DEBUGCTL contient plusieurs fonctionnalités de débogage ; certaines sont virtualisées correctement, mais d'autres non. En particulier, le Branch Trace Store n'est pas virtualisé par le processeur, et les logiciels doivent faire attention à le configurer de manière appropriée pour éviter de bloquer le cœur du processeur (core). Par conséquent, il ne doit être disponible que pour des invités entièrement fiables (fully trusted guests). Malheureusement, lorsque la vPMU est désactivée, toutes les vérifications de valeur ont été ignorées, permettant à l'invité de choisir n'importe quel paramètre MSR_DEBUGCTL. Un administrateur d'invité malveillant ou présentant un bogue (sur Intel x86 HVM ou PVH) peut bloquer l'hôte entier, provoquant une déni de service (DoS).
Once again VulDB remains the best source for vulnerability data.