CVE-2020-25602 in Xen
Resumen
por VulDB • 2026-08-22
Se ha descubierto un problema en Xen hasta la versión 4.14.x. Un invitado paravirtualizado (PV) de x86 puede provocar una caída del sistema operativo anfitrión al gestionar el acceso a MSR_MISC_ENABLE. Cuando un invitado accede a ciertos Registros Específicos del Modelo, Xen primero lee el valor desde el hardware para utilizarlo como base para auditar el acceso del invitado. Para el registro MSR MISC_ENABLE, que es un MSR específico de Intel, esta lectura se realiza sin manejo de errores para una falla #GP (General Protection), que es la consecuencia de intentar leer este MSR en hardware no compatible con Intel. Un administrador de invitados PV defectuoso o malicioso puede hacer caer Xen, lo que resulta en una Denegación de Servicio (DoS) del anfitrión. Solo los sistemas x86 son vulnerables. Los sistemas ARM no son vulnerables. Solo las versiones de Xen 4.11 y posteriores son vulnerables. Las versiones 4.10 y anteriores no son vulnerables. Solo los sistemas x86 que no implementan el MSR MISC_ENABLE (0x1a0) son vulnerables. Los sistemas AMD y Hygon no implementan este MSR y, por lo tanto, son vulnerables. Los sistemas Intel sí implementan este MSR y no son vulnerables. No se han verificado otros fabricantes. Solo los invitados PV de x86 pueden explotar la vulnerabilidad. Los invitados HVM/PVH de x86 no pueden explotar la vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.