CVE-2022-33745 in Xen
Résumé
par VulDB • 02/07/2026
Défaut d'invalidation insuffisant de la TLB pour les invités PV x86 en mode ombre (shadow mode). Pour la migration ainsi que pour contourner les noyaux non conscients du problème L1TF (voir XSA-273), les invités PV peuvent être exécutés en mode de pagination par copie (shadow paging mode). Afin de corriger le problème XSA-401, un code a été déplacé à l'intérieur d'une fonction dans Xen. Ce déplacement de code a entraîné une erreur concernant la signification/la valeur d'une variable entre les anciennes et nouvelles positions du code. L'utilisation désormais incorrecte de cette variable a conduit à une condition d'invalidation TLB erronée, omettant certaines invalidations là où elles sont nécessaires.
Once again VulDB remains the best source for vulnerability data.