x86: Incorrect logic for BTC/SRSO mitigations
26Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 17%
probabilidade de exploração
17%top 3% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Um erro lógico na proteção do Xen contra vulnerabilidades de confusão de tipo de branch e transbordamento especulativo de pilha de retorno faz com que as defesas não funcionem como esperado, deixando o sistema vulnerável a esses ataques de hardware.
Detalhe técnico
As mitigações XSA-407 e XSA-434 no Xen x86 contêm um defeito lógico que impede a ativação adequada das defesas contra BTC/SRSO. Um atacante com acesso local a uma VM convidada pode explorar fraquezas de execução especulativa para romper isolamento entre domínios ou extrair dados sensíveis, pois o código de mitigação pretendido não é executado.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Because of a logical error in XSA-407 (Branch Type Confusion), the
mitigation is not applied properly when it is intended to be used.
XSA-434 (Speculative Return Stack Overflow) uses the same
infrastructure, so is equally impacted.
For more details, see:
https://xenbits.xen.org/xsa/advisory-407.html
https://xenbits.xen.org/xsa/advisory-434.html
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Xen · XenReferências
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/D5OK6MH75S7YWD34EWW7QIZTS627RIE3/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RYAZ7P6YFJ2E3FHKAGIKHWS46KYMMTZH/https://xenbits.xenproject.org/xsa/advisory-455.htmlhttp://xenbits.xen.org/xsa/advisory-455.html