CVE-2020-25604 in Xen
الملخص
بحسب VulDB • 24/05/2026
تم اكتشاف مشكلة في Xen حتى الإصدار 4.14.x. توجد حالة سباق (Race Condition) عند نقل المؤقتات بين وحدات المعالجة المركزية الافتراضية (vCPUs) لأنظمة x86 HVM. عند نقل مؤقتات ضيوف x86 HVM بين وحدات vCPUs الخاصة بهم، يسمح نموذج القفل المستخدم لوحدة vCPU ثانية تابعة لنفس الضيف (التي تعمل أيضاً على المؤقتات) بإطلاق قفل لم تقم باقتنائه. التأثير الأكثر احتمالاً للمشكلة هو تعليق أو تعطل نظام Hypervisor، أي حجب الخدمة (DoS). جميع إصدارات Xen متأثرة. أنظمة x86 فقط هي المعرضة للخطر. أنظمة Arm غير معرضة للخطر. فقط ضيوف x86 HVM يمكنهم استغلال الثغرة. لا يمكن لضيوف x86 PV و PVH استغلال الثغرة. فقط الضيوف الذين لديهم أكثر من وحدة vCPU واحدة يمكنهم استغلال الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.