CVE-2022-42335 in Xen情報

要約

〜によって VulDB • 2026年07月13日

x86 シャドウページングにおける任意のポインタ参照。ホスト支援型アドレス変換が必要だがハードウェア支援ページング(HAP)が利用できない環境では、Xenはゲストをいわゆるシャドウモードで実行します。シャドウページの処理に使用されるハイパーバイザールーチンの1つでのチェックが緩すぎることにより、PCIデバイスをパススルーされたゲストから、ハイパーバイザーがゲストの制御下にある部分的な領域を含む任意のポインタへのアクセスを引き起こす可能性があります。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

予約する

2022年10月03日

モデレーション

承諾済み

エントリ

VDB-227379

EPSS

0.00264

アクティビティ

非常低い

ソース

Do you know our Splunk app?

Download it now for free!