CVE-2026-79609

Yüksek

Açıklama

XPTI (Xen Page Table Isolation), Meltdown'ı (CVE-2017-5754, XSA-254'ün bir yönü) hafifletmek için getirilmiştir. Bu işlem, 64-bit PV konuk sayfa tablosu girişlerinin, konuk tarafından seçilen kök sayfa tablolarından donanım tarafından fiilen kullanılan Xen tarafından seçilen tabloya kopyalanmasını içerir. Konuk kök sayfa tablosunu okumak için directmap kullanılır. Ancak PV konuklarının sahip olduğu directmap tüm belleği kapsamayabilir; özellikle herhangi bir bellek alanı 5 TiB (CONFIG_BIGMEM=y: 3.5 TiB) adres sınırının ötesine uzandığında bu durum söz konusudur.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün—
Yayın13 Eki 2026
İlk görülme13 Eki 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Kaynaklar bu zafiyetten etkilenen ürün ve sürüm bilgisini henüz yayımlamadı.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-79609 · Dark Radar