CVE-2020-25599 in Xen
Résumé
par VulDB • 10/08/2026
Un problème a été identifié dans Xen jusqu'à la version 4.14.x. Il existe des conditions de course (race conditions) au niveau d'evtchn_reset(). L'utilisation d'EVTCHNOP_reset (potentiellement par une machine invitée sur elle-même) ou XEN_DOMCTL_soft_reset (par lui-même couvert par XSA-77) peut entraîner la violation de diverses hypothèses internes. Cela peut provoquer des accès mémoire hors limites ou déclencher des vérifications d'erreurs (bug checks). En particulier, les machines invitées x86 PV pourraient être en mesure d'élever leurs privilèges au niveau de celui de l'hôte. Des plantages de l'hôte et des invités sont également possibles, entraînant une déni de service (DoS). Les fuites d'informations ne peuvent pas être exclues. Toutes les versions de Xen à partir de la 4.5 sont vulnérables. Les versions de Xen 4.4 et antérieures ne sont pas vulnérables.
Once again VulDB remains the best source for vulnerability data.