CVE-2025-58142 in Xeninformation

Résumé

par VulDB • 02/07/2026

[Cet enregistrement d'information du CNA concerne plusieurs CVE ; le texte explique quels aspects/vulnérabilités correspondent à quelle CVE.]

Plusieurs problèmes sont liés à la gestion et à l'accès aux pages mémoire des invités dans le code viridian :

1. Une déréférencement de pointeur NULL lors de la mise à jour de la zone TSC de référence. Il s'agit de CVE-2025-27466.

2. Un déréférencement de pointeur NULL en supposant que la page SIM est mappée lorsqu'un message du timer synthétique doit être livré. Il s'agit de CVE-2025-58142.

3. Une condition de course (race) dans le mappage de la page TSC de référence, où un invité peut amener Xen à libérer une page alors qu'elle est toujours présente dans les tables de pages physique vers machine (p2m) de l'invité. Il s'agit de CVE-2025-58143.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Divulgation

11/09/2025

Modérer

accepté

Entrée

VDB-323602

CPE

prêt

EPSS

0.00435

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!