p PatchFirst

CVE-2026-79611

CVE-2026-79611 · VMX: VMentry failure with branch tracing and blocked states

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

For XSA-308 logic was introduced, as VMX VMEntry checks do not like the exact combination of state which occurs when #DB in intercepted, Single Stepping is active, and blocked by STI/MovSS is active, despite this being a legitimate state to be in. The resulting VMEntry failure is fatal to the guest. Sadly there is another special sub-case of the above, with branch tracing enabled. In that case the prior adjustment would still cause a VMentry failure, as before fatal to the guest.

CVSS 5.5 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • xen

    Softwareversionen
    • consult Xen advisory XSA-518: Unbekannt

    Keine Korrektur veröffentlicht

  • xen Debian:12

    Softwareversionen
    • 4.17.1+2-gb773c48e36-1
    • 4.17.2+55-g0b56bed864-1
    • 4.17.2+76-ge1f9cb16e2-1
    • 4.17.2+76-ge1f9cb16e2-1~deb12u1
    • 4.17.2-1
    • 4.17.3+10-g091466ba55-1
    • 4.17.3+10-g091466ba55-1.1
    • 4.17.3+10-g091466ba55-1.1~exp1
    • 4.17.3+10-g091466ba55-1.1~exp2
    • 4.17.3+10-g091466ba55-1~deb12u1
    • 4.17.3+36-g54dacb5c02-1
    • 4.17.5+23-ga4e5191dc0-1
    • 4.17.5+23-ga4e5191dc0-1+deb12u1
    • 4.17.5+72-g01140da4e8-1
    • 4.17.7-0+deb12u1
    • 4.19.0+14-g0918434e0f-1~exp1
    • 4.19.1-1
    • 4.19.1-1~exp1
    • 4.19.1-1~exp4
    • 4.20.0+68-g35cb38b222-1
    • 4.20.0-1
    • 4.20.0~rc2+1-gfcde5e0de8-1~exp1
    • 4.20.2+37-g61ff35323e-1
    • 4.20.2+7-g1badcf5035-1
    • 4.20.2+7-g1badcf5035-2
    • 4.20.3+127-gc42374a105-1
    • 4.20.4+39-gf1e1321c87-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xen Debian:13

    Softwareversionen
    • 4.20.0+68-g35cb38b222-1
    • 4.20.2+37-g61ff35323e-0+deb13u1
    • 4.20.2+37-g61ff35323e-1
    • 4.20.2+7-g1badcf5035-0+deb13u1
    • 4.20.2+7-g1badcf5035-1
    • 4.20.2+7-g1badcf5035-2
    • 4.20.3+127-gc42374a105-0+deb13u1
    • 4.20.3+127-gc42374a105-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.20.4+39-gf1e1321c87-0+deb13u1

    Auf 4.20.4+39-gf1e1321c87-0+deb13u1 aktualisieren

  • xen Debian:14

    Softwareversionen
    • 4.20.0+68-g35cb38b222-1
    • 4.20.2+37-g61ff35323e-1
    • 4.20.2+7-g1badcf5035-1
    • 4.20.2+7-g1badcf5035-2
    • 4.20.3+127-gc42374a105-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.20.4+39-gf1e1321c87-1

    Auf 4.20.4+39-gf1e1321c87-1 aktualisieren

  • xen Ubuntu:16.04:LTS

    Softwareversionen
    • 4.5.1-0ubuntu1
    • 4.5.1-0ubuntu2
    • 4.6.0-1ubuntu1
    • 4.6.0-1ubuntu2
    • 4.6.0-1ubuntu4
    • 4.6.0-1ubuntu4.1
    • 4.6.0-1ubuntu4.2
    • 4.6.0-1ubuntu4.3
    • 4.6.5-0ubuntu1
    • 4.6.5-0ubuntu1.1
    • 4.6.5-0ubuntu1.2
    • 4.6.5-0ubuntu1.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xen Ubuntu:18.04:LTS

    Softwareversionen
    • 4.9.0-0ubuntu3
    • 4.9.0-0ubuntu4
    • 4.9.2-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xen Ubuntu:20.04:LTS

    Softwareversionen
    • 4.9.2-0ubuntu2
    • 4.9.2-0ubuntu6
    • 4.9.2-0ubuntu7
    • 4.11.3+24-g14b62ab3e5-1ubuntu1
    • 4.11.3+24-g14b62ab3e5-1ubuntu2
    • 4.11.3+24-g14b62ab3e5-1ubuntu2.2
    • 4.11.3+24-g14b62ab3e5-1ubuntu2.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xen Ubuntu:22.04:LTS

    Softwareversionen
    • 4.11.4+24-gddaaccbbab-1ubuntu2
    • 4.16.0-1~ubuntu2
    • 4.16.0-1~ubuntu2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xen Ubuntu:24.04:LTS

    Softwareversionen
    • 4.17.2-1
    • 4.17.2+55-g0b56bed864-1
    • 4.17.2+76-ge1f9cb16e2-1
    • 4.17.2+76-ge1f9cb16e2-1ubuntu1
    • 4.17.3+10-g091466ba55-1
    • 4.17.3+10-g091466ba55-1.1ubuntu2
    • 4.17.3+10-g091466ba55-1.1ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xen Ubuntu:26.10

    Softwareversionen
    • 4.20.2+7-g1badcf5035-2build2
    • 4.20.2+37-g61ff35323e-1ubuntu1
    • 4.20.3+127-gc42374a105-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xen Ubuntu:26.04:LTS

    Softwareversionen
    • 4.20.0+68-g35cb38b222-1
    • 4.20.2+7-g1badcf5035-2
    • 4.20.2+7-g1badcf5035-2build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →