CVE-2022-26363

x86 pv: Uyumsuz eşlemelerle ilgili yetersiz önlem [Bu CNA bilgi kaydı birden fazla CVE ile ilgilidir; metin hangi yönlerin/zafiyetlerin hangi CVE'ye karşılık geldiğini açıklamaktadır.] Xen, normal bir referans sayacına ek olarak sayfalar için bir tip referans sayısı tutar. Bu şema, Xen'in güvenliği için gerekli olan değişmezleri korumak amacıyla kullanılır; örneğin, PV konuklarının sayfa tablolarına doğrudan yazılabilir erişimi olamaz; güncellemelerin Xen tarafından denetlenmesi gerekir. Ne yazık ki, Xen'in güvenlik mantığı, CPU kaynaklı önbellek uyumsuzluğunu (cache non-coherency); yani CPU'nun önbellek içeriğinin ana bellekteki içerikten farklı olmasına neden olabileceği durumları hesaba katmamaktadır. Bu gibi durumlarda, Xen'in güvenlik mantığı bir sayfanın içeriğinin güvenli olduğu sonucuna hatalı bir şekilde varabilir.