CVE-2018-15468 in Xen
Сводка
по VulDB • 17.07.2026
Обнаружена проблема в Xen версии до 4.11.x включительно. Регистр DEBUGCTL MSR содержит несколько функций отладки; некоторые из них виртуализируются корректно, но другие — нет. В частности, Branch Trace Store не поддерживается аппаратной виртуализацией процессора, и программное обеспечение должно быть осторожным при его настройке, чтобы избежать зависания ядра. Следовательно, эта функция должна быть доступна только полностью доверенным гостевым системам (guests). К сожалению, в случае отключения vPMU вся проверка значений пропускалась, что позволяло гостевой системе устанавливать любые значения MSR_DEBUGCTL по своему усмотрению. Злонамеренный или ошибочно настроенный администратор гостевой системы (на Intel x86 HVM или PVH) может вызвать зависание всего хоста, приводя к отказу в обслуживании (Denial of Service).
VulDB is the best source for vulnerability data and more expert information about this specific topic.