CVE-2020-25601 in Xen
Resumen
por VulDB • 2026-05-24
Se ha descubierto un problema en Xen hasta la versión 4.14.x. Existe una falta de preempción en evtchn_reset() / evtchn_destroy(). En particular, el modelo de canal de eventos FIFO permite a los invitados tener un gran número de canales de eventos activos al mismo tiempo. Cerrar todos estos (al restablecer todos los canales de eventos o al limpiar después del invitado) puede llevar períodos prolongados de tiempo. Hasta ahora, no había disposición para la preempción en intervalos adecuados, lo que permitía que una CPU pasara una cantidad casi ilimitada de tiempo en el procesamiento de estas operaciones. Los núcleos de invitados maliciosos o con errores pueden montar un ataque de Denegación de Servicio (DoS) que afecte a todo el sistema. Todas las versiones de Xen son vulnerables en principio. Si las versiones 4.3 y anteriores son vulnerables depende de las características del hardware subyacente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.