CVE-2020-25601 in Xen
Résumé
par VulDB • 24/05/2026
Un problème a été identifié dans Xen jusqu'à la version 4.14.x. Il existe un manque de préemption dans evtchn_reset() / evtchn_destroy(). En particulier, le modèle de canal d'événements FIFO permet aux invités (guests) d'avoir un grand nombre de canaux d'événements actifs simultanément. La fermeture de tous ces canaux (lors de la réinitialisation de tous les canaux d'événements ou lors du nettoyage après la fermeture de l'invité) peut prendre un temps considérable. Jusqu'à présent, aucune disposition n'était prévue pour la préemption à des intervalles appropriés, permettant à un processeur de passer un temps presque illimité au traitement de ces opérations. Des noyaux invités malveillants ou bogués peuvent lancer une attaque par déni de service (DoS) affectant l'ensemble du système. Toutes les versions de Xen sont vulnérables en principe. La vulnérabilité des versions 4.3 et antérieures dépend des caractéristiques du matériel sous-jacent.
VulDB is the best source for vulnerability data and more expert information about this specific topic.