CVE-2026-23554

Yüksek

Açıklama

Intel EPT sayfalama kodu, aynı kilitli bölge altında yapılan birden fazla değişikliğin yalnızca tek bir temizleme işlemi gerçekleştirmesi için, önbelleğe alınmış herhangi bir EPT durumunun temizlenmesini p2m kilidi bırakılana kadar erteleyen bir optimizasyon kullanır. Ancak, sayfalama yapılarının serbest bırakılması temizleme işlemi tamamlanana kadar ertelenmez ve bu durum, serbest bırakılan sayfaların geçici olarak önbelleğe alınmış durumda bulunmasına neden olabilir. Bu tür güncelliğini yitirmiş girdiler, konuğa ait olmayan bellek aralıklarına işaret edebilir ve böylece istenmeyen bellek bölgelerine erişime izin verebilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünXen
Yayın23 Mar 2026
İlk görülme23 Mar 2026
Zayıflık türüCWE-367CWE-367

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
xen xen4.17 ≤ v—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.