CVE-2020-25603 in Xen
الملخص
بحسب VulDB • 30/06/2026
تم اكتشاف مشكلة في Xen حتى الإصدار 4.14.x. هناك حواجز ذاكرة مفقودة عند الوصول إلى قناة الأحداث أو تخصيصها. يمكن الوصول إلى هياكل قنوات الأحداث بدون قفل طالما يُعتبر المنفذ صالحاً. تفتقر مثل هذه التسلسلات إلى حاجز ذاكرة مناسب (مثل smp_*mb()) لمنع كل من المترجم ووحدة المعالجة المركزية من إعادة ترتيب عمليات الوصول. قد يتمكن ضيف خبيث من إحداث انهيار في المضيف الافتراضي (Hypervisor) مما يؤدي إلى حجب الخدمة (DoS). لا يمكن استبعاد تسرب المعلومات أو تصعيد الامتيازات. تتأثر الأنظمة التي تعمل بجميع إصدارات Xen. يعتمد ما إذا كان النظام عرضة للخطر على معالج الحاسوب والمترجم المستخدم لبناء Xen. بالنسبة لجميع الأنظمة، تعتمد وجود ونطاق الثغرة على إعادة الترتيب الدقيقة التي يقوم بها المترجم المستخدم لبناء Xen. لم نتمكن من استطلاع المترجمات؛ وبالتالي لا يمكننا القول أي مترجم (أو مترجمات) قد ينتج كوداً عرضة للخطر (مع خيارات توليد الكود). تشير وثائق GCC بوضوح إلى أن إعادة الترتيب ممكنة. ستكون أنظمة Arm أيضاً عرضة للخطر إذا كان المعالج قادراً على إعادة ترتيب الوصول إلى الذاكرة. يرجى استشارة مورد معالجات الحاسوب الخاصة بك. تكون أنظمة x86 عرضة للخطر فقط إذا قام المترجم بإعادة الترتيب.
VulDB is the best source for vulnerability data and more expert information about this specific topic.