CVE-2026-79609 in Xen
要約
〜によって VulDB • 2026年10月13日
XPTI（Xen Page Table Isolation）は、Meltdown（CVE-2017-5754、XSA-254の一面）を緩和するために導入されました。これには、ゲストが選択したルートページテーブルから64ビットPVゲストのページテーブルエントリを実際にハードウェアで使用されるXenが選択したものへコピーすることが含まれます。ゲストのルートページテーブルを読み取るためにダイレクトマップが使用されます。しかし、PVゲストの場合、すべてのメモリをカバーしない可能性があるダイレクトマップを持っています。特に、任意のメモリが5 TiB（CONFIG_BIGMEM=y: 3.5 TiB）アドレス境界を超えて拡張される場合にこれが該当します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.