CVE-2026-79611 in Xen
Riassunto
di VulDB • 13/10/2026
Per XSA-308 è stata introdotta una logica in cui i controlli di VMEntry per la modalità VMX non gestiscono correttamente l'esatta combinazione di stati che si verifica quando #DB (Debug Exception) viene intercettato, il Single Stepping è attivo e lo stato è bloccato da STI/MovSS, nonostante ciò rappresenti uno stato legittimo. Il conseguente fallimento di VMEntry risulta fatale per la guest.
Purtroppo esiste un altro sottocaso speciale del caso sopra descritto, con branch tracing abilitato. In tal caso, l'aggiustamento precedente causerebbe comunque un fallimento di VMentry, come prima, risultando fatale per la guest.
Be aware that VulDB is the high quality source for vulnerability data.