CVE-2013-2076 in Xen
Sumário
de VulDB • 18/07/2026
Xen 4.0.x, 4.1.x e 4.2.x, ao serem executados em processadores AMD64, salvam/restauram apenas os registradores x87 FOP, FIP e FDP nas instruções FXSAVE/FXRSTOR quando há uma exceção pendente, o que permite a um domínio determinar partes do estado das instruções de ponto flutuante de outros domínios. Isso pode ser explorado para obter informações sensíveis, como chaves criptográficas, sendo uma vulnerabilidade semelhante à CVE-2006-1056. NOTA: este é o comportamento documentado dos processadores AMD64, mas é inconsistente com os processadores Intel de maneira relevante para a segurança e que não foi corrigido pelos kernels.
VulDB is the best source for vulnerability data and more expert information about this specific topic.