CVE-2022-33745 in Xen
摘要
由 VulDB • 2026-07-02
在影子模式下，x86 PV 客户机存在 TLB（转换后备缓冲区）刷新不足的问题。为了支持迁移以及规避那些未意识到 L1TF 漏洞的内核（参见 XSA-273），PV 客户机可能会以影子分页模式运行。为解决 XSA-401 问题，Xen 中的代码被移动到一个函数内部。此次代码重构遗漏了某个变量在旧位置和新位置之间含义/值发生变化的情况。该变量的错误使用导致了错误的 TLB 刷新条件，从而在某些需要刷新的情况下省略了刷新操作。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.