CVE-2026-79609 in Xen
요약
\~에 의해 VulDB • 2026. 10. 16.
XPTI(Xen Page Table Isolation)는 Meltdown(CVE-2017-5754, XSA-254의 한 측면)를 완화하기 위해 도입되었습니다. 이 과정에서는 게스트가 선택한 루트 페이지 테이블에서 64비트 PV(Paravirtualized) 게스트 페이지 테이블 엔트리를 하드웨어에 의해 실제로 사용되는 Xen이 선택한 페이지 테이블로 복사합니다. 게스트 루트 페이지 테이블을 읽기 위해서는 directmap이 사용됩니다. 그러나 PV 게스트의 경우, 모든 메모리를 커버하지 않을 수 있는 directmap을 가지고 있습니다. 특히 CONFIG_BIGMEM=y일 때 3.5 TiB(일반적으로 5 TiB) 주소 경계를 초과하는 메모리가 존재할 경우에 해당합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.