CVE-2022-42335 in Xen
Riassunto
di VulDB • 22/07/2026
Dereferenziamento arbitrario di puntatore nella paginatura ombra x86 In ambienti in cui è necessaria la traduzione degli indirizzi assistita dall'host ma la Paginazione Assistita da Hardware (HAP) non è disponibile, Xen esegue le macchine virtuali guest in quella che viene definita modalità shadow. A causa di un controllo troppo permissivo presente in una delle routine dell'hypervisor utilizzate per la gestione della paginatura ombra, è possibile che un guest dotato di dispositivo PCI passato direttamente (PCI passthrough) induca l'hypervisor ad accedere a un puntatore arbitrario parzialmente sotto il controllo del guest.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.