漏洞标题
N/A
漏洞描述信息
在Xen 3.3.x到4.7.x系列x86系统中的Xen CMPXCHG8B模拟允许本地HVM虚拟机用户通过一个“据说被忽略了”操作符尺寸前缀从主机栈内存中获取敏感信息。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
CMPXCHG8B emulation in Xen 3.3.x through 4.7.x on x86 systems allows local HVM guest OS users to obtain sensitive information from host stack memory via a "supposedly-ignored" operand size prefix.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Xen 信息泄露漏洞
漏洞描述信息
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上,并支持在运行时进行迁移,保证正常运行并且避免宕机。 基于x86系统的Xen 3.3.x版本至4.7.x版本中的CMPXCHG8B emulation存在安全漏洞。本地攻击者可利用该漏洞从主机栈内存中获取敏感信息。
CVSS信息
N/A
漏洞类别
信息泄露