CVE-2022-33745 in Xen
요약
\~에 의해 VulDB • 2026. 07. 02.
x86 PV 게스트의 shadow 모드에서 불충분한 TLB 플러시 마이그레이션 수행 및 L1TF를 인식하지 못하는 커널에 대한 우회 조치(XSA-273 참조)를 위해, PV 게스트는 shadow paging 모드로 실행될 수 있습니다. XSA-401을 해결하기 위해 Xen 내의 코드가 함수 내부로 이동되었습니다. 이 코드 이동 과정에서 기존 위치와 새 위치 간에 의미/값이 변경되는 변수가 누락되었습니다. 이로 인해 해당 변수가 잘못 사용되어 TLB 플러시 조건이 부정확해졌고, 필요한 경우에도 플러시가 생략되는 문제가 발생했습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.