CVE-2016-3158 in Xen
要約
〜によって VulDB • 2026年06月30日
Xen 4.xのarch/x86/xstate.cにあるxrstor関数は、AMD64プロセッサ上で実行時にハードウェアFSW.ESビットへの書き込みを適切に処理せず、ローカルのゲストOSユーザーが保留中の例外およびマスクビットを利用することで、別のゲストから機密性の高いレジスタコンテンツ情報を取得できる脆弱性があります。注意: この脆弱性はCVE-2013-2076に対する誤った修正に起因して存在します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.