CVE-2021-28690

CVE-2021-28690: falha em xen

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Xen+ Monitorar xen

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.0%
Em resumo

Quando o computador volta do modo de repouso (suspensão S3), a proteção contra uma vulnerabilidade de CPU chamada TSX Async Abort não é restaurada corretamente, deixando o sistema vulnerável a ataques que exploram falhas de execução especulativa.

Detalhe técnico

O CVE-2021-28690 envolve falha na restauração das configurações do registrador MSR_TSX_CTRL após ciclos de suspensão e retomada S3 em sistemas x86. A mitigação de TAA (desabilitar TSX via configuração não padrão do MSR_TSX_CTRL) é perdida após a retomada, reexpondo o sistema a ataques de execução especulativa que podem vazar dados sensíveis. Afeta sistemas operacionais e hospedeiros que dependem da desabilização de TSX como mecanismo primário de defesa contra TAA.

Resumo gerado e traduzido por IA a partir da descrição oficial.
x86: TSX Async Abort protections not restored after S3 This issue relates to the TSX Async Abort speculative security vulnerability. Please see https://xenbits.xen.org/xsa/advisory-305.html for details. Mitigating TAA by disabling TSX (the default and preferred option) requires selecting a non-default setting in MSR_TSX_CTRL. This setting isn't restored after S3 suspend.
Produtos afetados
Xen · xen
CVEs relacionadas — xen

No mesmo produto, das mais perigosas para as menos.

CVE-2021-28706—CVE-2021-28706EPSS 2.2%CVE-2021-28700—CVE-2021-28700EPSS 1.9%CVE-2022-42330—CVE-2022-42330EPSS 1.4%CVE-2022-42333—CVE-2022-42333EPSS 1.2%CVE-2022-26364—CVE-2022-26364EPSS 0.5%CVE-2021-28702—CVE-2021-28702EPSS 0.4%