CVE-2024-31142highCWE-693

CVE-2024-31142: fallo de gravedad alta en Xen

x86: Incorrect logic for BTC/SRSO mitigations

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Xen+ Monitorear xen

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

26Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 17%
En resumen

Un error lógico en la mitigación de Xen para vulnerabilidades de confusión de tipo de rama y desbordamiento especulativo de pila de retorno causa que las protecciones no se activen como se pretendía, dejando el sistema expuesto a estos ataques de hardware.

Detalle técnico

Las mitigaciones XSA-407 y XSA-434 en Xen x86 contienen un defecto lógico que impide la activación adecuada de las defensas BTC/SRSO. Un atacante con acceso local a una máquina virtual invitada puede explotar debilidades de ejecución especulativa para violar el aislamiento entre dominios o extraer datos sensibles, ya que la ruta de código de mitigación prevista no se ejecuta.

Resumen generado y traducido por IA a partir de la descripción oficial.
Because of a logical error in XSA-407 (Branch Type Confusion), the mitigation is not applied properly when it is intended to be used. XSA-434 (Speculative Return Stack Overflow) uses the same infrastructure, so is equally impacted. For more details, see: https://xenbits.xen.org/xsa/advisory-407.html https://xenbits.xen.org/xsa/advisory-434.html
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Xen · Xen
CVEs relacionadas — Xen

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-2201MEDIUMCVE-2024-2201EPSS 8.8%CVE-2023-46842MEDIUMx86 HVM hypercalls may trigger Xen bug checkEPSS 8.5%CVE-2024-2193MEDIUMSpeculative Race Condition impacts modern CPU architectures that support speculative execution, also known as GhostRace.EPSS 1.3%CVE-2025-1713HIGHdeadlock potential with VT-d and legacy PCI device pass-throughEPSS 0.9%CVE-2023-46839MEDIUMpci: phantom functions assigned to incorrect contextsEPSS 0.8%CVE-2025-27465MEDIUMx86: Incorrect stubs exception handling for flags recoveryEPSS 0.7%