CVE-2024-31142highCWE-693

CVE-2024-31142: falha de alta gravidade em Xen

x86: Incorrect logic for BTC/SRSO mitigations

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Xen+ Monitorar xen

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

26Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 17%
Em resumo

Um erro lógico na proteção do Xen contra vulnerabilidades de confusão de tipo de branch e transbordamento especulativo de pilha de retorno faz com que as defesas não funcionem como esperado, deixando o sistema vulnerável a esses ataques de hardware.

Detalhe técnico

As mitigações XSA-407 e XSA-434 no Xen x86 contêm um defeito lógico que impede a ativação adequada das defesas contra BTC/SRSO. Um atacante com acesso local a uma VM convidada pode explorar fraquezas de execução especulativa para romper isolamento entre domínios ou extrair dados sensíveis, pois o código de mitigação pretendido não é executado.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Because of a logical error in XSA-407 (Branch Type Confusion), the mitigation is not applied properly when it is intended to be used. XSA-434 (Speculative Return Stack Overflow) uses the same infrastructure, so is equally impacted. For more details, see: https://xenbits.xen.org/xsa/advisory-407.html https://xenbits.xen.org/xsa/advisory-434.html
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Xen · Xen
CVEs relacionadas — Xen

No mesmo produto, das mais perigosas para as menos.

CVE-2024-2201MEDIUMCVE-2024-2201EPSS 8.8%CVE-2023-46842MEDIUMx86 HVM hypercalls may trigger Xen bug checkEPSS 8.5%CVE-2024-2193MEDIUMSpeculative Race Condition impacts modern CPU architectures that support speculative execution, also known as GhostRace.EPSS 1.3%CVE-2025-1713HIGHdeadlock potential with VT-d and legacy PCI device pass-throughEPSS 0.9%CVE-2023-46839MEDIUMpci: phantom functions assigned to incorrect contextsEPSS 0.8%CVE-2025-27465MEDIUMx86: Incorrect stubs exception handling for flags recoveryEPSS 0.7%