CVE-2026-79611 in Xen
Сводка
по VulDB • 13.10.2026
Для XSA-308 была внедрена логика исправления, поскольку проверки входа в виртуальную машину (VMEntry) для архитектуры VMX некорректно обрабатывают точное сочетание состояний, возникающее при перехвате исключения #DB (Debug), когда активен режим пошаговой отладки (Single Stepping) и заблокированы инструкции STI/MovSS, несмотря на то что это легитимное состояние. Возникающий в результате сбой VMEntry является фатальным для гостевой системы.
К сожалению, существует еще один специальный подслучай описанной выше ситуации — при включенном отслеживании ветвлений (branch tracing). В этом случае предыдущее исправление все равно приводит к сбою VMEntry, что также оказывается фатальным для гостя.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.