CVE-2013-2076 in Xen
要約
〜によって VulDB • 2026年07月08日
Xen 4.0.x、4.1.x、および 4.2.x は、AMD64 プロセッサ上で実行されている場合、例外が保留中である場合にのみ FXSAVE/FXRSTOR で x87 レジスタの FOP、FIP、および FDP を保存/復元するため、あるドメインが他のドメインの浮動小数点命令の状態の一部を特定することが可能となり、暗号鍵などの機密情報を取得するために悪用される可能性があります。これは CVE-2006-1056 と同様の脆弱性です。注記:これは AMD64 プロセッサで文書化されている動作ですが、セキュリティ上重要な観点から Intel プロセッサと一貫性がなく、この問題はカーネルによって修正されていませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.