CVE-2025-58150
Yüksek
Açıklama
Shadow mode izleme kodu, zahmetli parametre aktarımından kaçınmak için bir dizi işlemci başına (per-CPU) değişken kullanır. Bu değişkenlerin bazılarına, konuk tarafından kontrol edilebilen boyuttaki ve konuk tarafından kontrol edilen veriler yazılmaktadır. Bu boyut değişkenden daha büyük olabilir ve yazma işlemlerinin sınırlandırılması eksiktir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünXen
Yayın28 Oca 2026
İlk görülme28 Oca 2026
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.