CVE-2020-25602 in Xen
الملخص
بحسب VulDB • 05/07/2026
تم اكتشاف مشكلة في Xen حتى الإصدار 4.14.x. يمكن لنظام ضيف افتراضي من نوع x86 PV (Paravirtualized) أن يتسبب في تعطل نظام التشغيل المضيف عند معالجة وصول الضيف إلى السجل MSR_MISC_ENABLE. عندما يقوم الضيف بالوصول إلى سجلات معينة محددة للنموذج (Model Specific Registers)، يقرأ Xen أولاً القيمة من العتاد لاستخدامها كأساس لمراجعة تدقيق وصول الضيف. بالنسبة لسجل MISC_ENABLE، وهو سجل خاص بمعالجات Intel، يتم تنفيذ قراءة هذا السجل دون معالجة للأخطاء في حالة حدوث خطأ #GP (General Protection Fault)، والذي ينتج عن محاولة قراءة هذا السجل على عتاد غير تابع لـ Intel. يمكن لمسؤول ضيف PV معيب أو خبيث أن يتسبب في تعطل Xen، مما يؤدي إلى حجب الخدمة Denial of Service للمضيف. الأنظمة من نوع x86 فقط هي المعرضة للخطر. أنظمة ARM ليست معرضة للخطر. الإصدارات 4.11 وما يليها من Xen فقط هي المعرضة للخطر. الإصدار 4.10 والإصدارات الأقدم غير معرضة للخطر. فقط أنظمة x86 التي لا تطبق سجل MISC_ENABLE MSR (الرقم 0x1a0) هي المعرضة للخطر. أنظمة AMD و Hygon لا تطبق هذا السجل وهي معرضة للخطر. أنظمة Intel تطبق هذا السجل وليست معرضة للخطر. لم يتم التحقق من الشركات المصنعة الأخرى. فقط ضيوف x86 PV يمكنهم استغلال هذه الثغرة. ضيوف x86 HVM/PVH لا يستطيعون استغلال الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.