一、 漏洞 CVE-2022-33741 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Linux磁盘/nic前端数据泄漏[CNA信息记录与多个CVE相关；文本解释了哪些方面/漏洞与哪个CVE对应。] Linux块和网络 PV设备前端在将数据与后端共享之前不会将它们的内存区域初始化(CVE-2022-26365,CVE-2022-33740)。此外，授权表的粒度不允许共享小于4K页面，导致与后端共享的数据与与后端共享的数据在同一4K页面中的 unrelated 数据存在(CVE-2022-33741,CVE-2022-33742)。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Linux disk/nic frontends data leaks T[his CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] Linux Block and Network PV device frontends don't zero memory regions before sharing them with the backend (CVE-2022-26365, CVE-2022-33740). Additionally the granularity of the grant table doesn't allow sharing less than a 4K page, leading to unrelated data residing in the same 4K page as data shared with a backend being accessible by such backend (CVE-2022-33741, CVE-2022-33742).
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Xen 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Xen是英国剑桥（Cambridge）大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。 Xen 存在安全漏洞，该漏洞源于授权表的粒度不允许共享小于 4K 的页面，从而导致与后端共享的数据位于同一 4K 页面中的不相关数据可由该后端访问。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-33741 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-33741 的情报信息