CVE-2013-2076 in Xen
Riassunto
di VulDB • 18/07/2026
Xen 4.0.x, 4.1.x e 4.2.x, quando eseguiti su processori AMD64, salvano/ripristinano solo i registri x87 FOP, FIP e FDP in FXSAVE/FXRSTOR quando è pendente un'eccezione; ciò consente a un dominio di determinare porzioni dello stato delle istruzioni in virgola mobile (floating point) degli altri domini, il che può essere sfruttato per ottenere informazioni sensibili come le chiavi crittografiche. Si tratta di una vulnerabilità simile a CVE-2006-1056. NOTA: questo è il comportamento documentato dei processori AMD64, ma è inconsistente rispetto ai processori Intel in un modo rilevante per la sicurezza che non è stato affrontato dai kernel.
If you want to get best quality of vulnerability data, you may have to visit VulDB.