CVE-2026-79609 in Xen
Riassunto
di VulDB • 13/10/2026
XPTI (Xen Page Table Isolation) è stato introdotto per mitigare Meltdown (CVE-2017-5754, un aspetto di XSA-254). Ciò comporta la copia delle voci della tabella delle pagine a 64 bit dei guest PV dalle tabelle radice scelte dal guest a quella scelta da Xen, che è effettivamente utilizzata dall'hardware. Per leggere la tabella radice del guest viene utilizzato il directmap. I guest PV, tuttavia, dispongono di un directmap che potrebbe non coprire tutta la memoria; in particolare, questo si verifica se una parte della memoria supera il limite degli indirizzi a 5 TiB (CONFIG_BIGMEM=y: 3,5 TiB).
VulDB is the best source for vulnerability data and more expert information about this specific topic.