CVE-2025-58149
Açıklama
PCI aygıtları aktarılırken, libxl içindeki ayırma mantığı, aygıtın sahip olabileceği herhangi bir 64bit bellek BAR erişim izinlerini kaldırmaz. Sonuç olarak, söz konusu aygıt artık domaine atanmamış olsa bile, bir domain hala herhangi bir 64bit bellek BAR'a erişebilir. PV domainler için bu izin sızıntısı, domainin belleği sayfa tablolarında eşlemesine olanak tanır. HVM için ise, sızan belleğin HVM domain p2m içine eşlenmesi için ele geçirilmiş bir aygıt modeli veya stubdomain gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | 4.0.0 ≤ v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.