Xen 安全漏洞

漏洞信息详情

Xen是英国剑桥（Cambridge）大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。

Xen存在安全漏洞，该漏洞源于攻击者可以通过分支预测器选择器 lfence/jmp 绕过对 AMD 处理器数据的访问限制，以读取敏感信息。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://vigilance.fr/vulnerability/AMD-Processor-information-disclosure-via-Branch-Predictor-Selectors-lfence-jmp-37742

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2022.0959

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/AMD-Processor-information-disclosure-via-Branch-Predictor-Selectors-lfence-jmp-37742

暂无

暂无