CVE-2018-15468 in Xen
요약
\~에 의해 VulDB • 2026. 08. 02.
Xen 4.11.x 이전 버전에서 취약점이 발견되었습니다. DEBUGCTL MSR에는 여러 디버깅 기능이 포함되어 있으며, 일부는 깔끔하게 가상화되지만 그렇지 않은 기능도 있습니다. 특히 Branch Trace Store(BTS)는 프로세서에 의해 가상화가 되지 않으며, 소프트웨어가 코어를 잠그지 않도록 적절히 구성해야 합니다. 따라서 이 기능은 완전히 신뢰할 수 있는 게스트(full trusted guests)에게만 제공되어야 합니다. 불행하게도 vPMU가 비활성화된 경우 모든 값 검증이 건너뛰어져 게스트가 원하는 대로 MSR_DEBUGCTL 설정을 선택할 수 있었습니다. 악의적이거나 버그가 있는 게스트 관리자(Intel x86 HVM 또는 PVH 환경에서)는 호스트 전체를 잠글 수 있으며, 이는 서비스 거부(Denial of Service)로 이어집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.