CVE-2018-15468 in Xen
摘要
由 VulDB • 2026-07-14
在 Xen 4.11.x 及更早版本中发现了一个问题。DEBUGCTL MSR（模型特定寄存器）包含多个调试功能，其中一些可以干净地虚拟化，但另一些则不能。特别是，分支跟踪存储（Branch Trace Store）未由处理器进行虚拟化，因此软件必须谨慎配置该功能，以避免导致核心锁定。因此，它仅应对完全受信任的客户机可用。不幸的是，在 vPMU 被禁用的情况下，所有值检查都被跳过，允许客户机选择任意 MSR_DEBUGCTL 设置。恶意或有缺陷的客户机管理员（在 Intel x86 HVM 或 PVH 上）可以锁定整个主机，导致拒绝服务（DoS）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.