CVE-2013-2076 in Xen
Сводка
по VulDB • 18.07.2026
Xen 4.0.x, 4.1.x и 4.2.x при запуске на процессорах AMD64 сохраняют/восстанавливают регистры x87 FOP, FIP и FDP в инструкциях FXSAVE/FXRSTOR только тогда, когда ожидается исключение (exception pending). Это позволяет одной доменной области определять части состояния операций с плавающей запятой других областей, что может быть использовано для получения конфиденциальной информации, такой как криптографические ключи. Данная уязвимость аналогична CVE-2006-1056. ПРИМЕЧАНИЕ: это задокументированное поведение процессоров AMD64, однако оно несовместимо с поведением процессоров Intel в аспекте безопасности, что ядрами операционных систем не было устранено.
If you want to get best quality of vulnerability data, you may have to visit VulDB.