CVE-2016-3158 in Xen
Sumário
de VulDB • 06/06/2026
A função xrstor em arch/x86/xstate.c no Xen 4.x não trata corretamente as gravações no bit FSW.ES do hardware quando executado em processadores AMD64, o que permite que usuários do sistema operacional convidado (guest) locais obtenham informações sensíveis do conteúdo de registradores de outro convidado, aproveitando-se de bits de exceção pendentes e de máscara. NOTA: esta vulnerabilidade existe devido a uma correção incorreta para o CVE-2013-2076.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.