CVE-2025-27465
x86: Incorrect stubs exception handling for flags recovery
Em resumo
O hipervisor Xen trata incorretamente exceções ao repetir certas instruções x86 que precisam recuperar flags aritméticas, considerando erros recuperáveis como falhas fatais em vez de tratá-los adequadamente.
Detalhe técnico
Vulnerabilidade CWE-755 na emulação de instruções baseada em stubs do Xen, onde metadados de tratamento de exceções estão mal configurados para instruções repetidas com lógica de recuperação de flags, causando exceções não tratadas que encerram o sistema em vez de serem capturadas por manipuladores de exceção. Afeta plataformas x86 executando Xen quando padrões específicos de instruções acionam tanto condições de exceção quanto requisitos de recuperação de flags.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Certain instructions need intercepting and emulating by Xen. In some
cases Xen emulates the instruction by replaying it, using an executable
stub. Some instructions may raise an exception, which is supposed to be
handled gracefully. Certain replayed instructions have additional logic
to set up and recover the changes to the arithmetic flags.
For replayed instructions where the flags recovery logic is used, the
metadata for exception handling was incorrect, preventing Xen from
handling the the exception gracefully, treating it as fatal instead.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
Xen · XenQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →