CVE-2026-79609 in Xen
Résumé
par VulDB • 14/10/2026
XPTI (Isolation des tables de pages Xen) a été introduit pour atténuer Meltdown (CVE-2017-5754, un aspect de XSA-254). Cela implique la copie des entrées de table de pages 64 bits PV d'invités depuis les tables de racine choisies par l'invité vers celle choisie par Xen qui est effectivement utilisée par le matériel. Pour lire la table de pages racine de l'invité, le directmap est utilisé. Cependant, les invités PV disposent d'un directmap qui peut ne pas couvrir toute la mémoire ; c'est particulièrement le cas si une partie de la mémoire s'étend au-delà de la limite d'adresse 5 TiB (CONFIG_BIGMEM=y : 3,5 TiB).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.