CVE-2023-34322

Miqrasiya üçün, həmçinin L1TF-dən xəbərdar olmayan nüvələrdəki problemləri aradan qaldırmaq məqsədilə (XSA-273-ə baxın), PV qonaqları kölgə səhifələmə (shadow paging) rejimində işlədilə bilər. PV qonaqları işləyərkən Xen-in özünün xəritələnmiş olması tələb olunduğu üçün, Xen və kölgələnmiş PV qonaqları müvafiq kölgə səhifə cədvəllərini birbaşa işlədir. 64-bitli PV qonaqları üçün bu, qonağın kök səhifə cədvəlinin kölgəsi üzərində işləmək deməkdir. Bir domenlə əlaqəli kölgə hovuzunda yaddaş çatışmazlığı ilə bağlı görülən tədbirlər zamanı səhifə cədvəllərinin kölgələri sökülə bilər. Bu sökülmə prosesi, sözügedən CPU-nun hazırda istifadə etdiyi kölgə kök səhifə cədvəlini də əhatə edə bilər. Altda yerləşən canlı səhifə cədvəlinin sökülməsinin qarşısını aldığı iddia edilən ehtiyat tədbiri mövcud olsa da, həmin tədbirin əhatə etdiyi zaman pəncərəsi kifayət qədər geniş deyil.