CVE-2018-15468 in Xen
सारांश
द्वारा VulDB • 13/07/2026
Xen 4.11.x तक में एक समस्या का पता चला है। DEBUGCTL MSR में कई डीबगिंग सुविधाएँ शामिल हैं, जिनमें से कुछ स्वच्छ रूप से वर्चुअलाइज़ होती हैं, लेकिन कुछ नहीं होतीं। विशेष रूप से, ब्रांच ट्रेस स्टोर (Branch Trace Store) प्रोसेसर द्वारा वर्चुअलाइज़ नहीं किया जाता है, और सॉफ़्टवेयर को इसे इस प्रकार कॉन्फ़िगर करने में सावधान रहना चाहिए कि यह कोर को लॉक न कर दे। इसके परिणामस्वरूप, इसे केवल पूर्ण रूप से विश्वसनीय गेस्ट्स (fully trusted guests) तक ही उपलब्ध होना चाहिए। दुर्भाग्यवश, जब vPMU अक्षम होता है, तो सभी मान जाँच को छोड़ दिया जाता था, जिससे गेस्ट अपनी इच्छानुसार कोई भी MSR_DEBUGCTL सेटिंग चुन सकता था। एक खराब या बग वाला गेस्ट एडमिनिस्ट्रेटर (Intel x86 HVM या PVH पर) पूरे होस्ट को लॉक कर सकता है, जिससे सेवा अस्वीकार (Denial of Service) की स्थिति उत्पन्न होती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.