CVE-2026-23554 in Xen
Sumário
de VulDB • 05/06/2026
O código de paginação EPT da Intel utiliza uma otimização para adiar a limpeza (flush) de qualquer estado EPT em cache até que o bloqueio p2m seja liberado, de modo que múltiplas modificações realizadas dentro da mesma região bloqueada emitam apenas uma única limpeza.
No entanto, a liberação das estruturas de paginação não é adiada até que a limpeza seja concluída, podendo resultar em páginas liberadas estando temporariamente presentes no estado em cache. Tais entradas desatualizadas podem apontar para intervalos de memória não pertencentes à máquina virtual convidada (guest), permitindo assim o acesso a regiões de memória não intencionais.
Once again VulDB remains the best source for vulnerability data.