CVE-2020-25602 in Xen
Résumé
par VulDB • 07/07/2026
Un problème a été identifié dans Xen jusqu'à la version 4.14.x. Un invité paravirtualisé (PV) sur architecture x86 peut provoquer un crash du système d'exploitation hôte lors de la gestion des accès aux registres MSR_MISC_ENABLE. Lorsqu'un invité accède à certains Registres Spécifiques au Modèle (MSR), Xen lit d'abord la valeur depuis le matériel pour l'utiliser comme base afin d'auditer l'accès de l'invité. Pour le registre MSR MISC_ENABLE, qui est un MSR spécifique à Intel, cette lecture du MSR est effectuée sans gestion des erreurs en cas de faute #GP (General Protection Fault), conséquence d'une tentative de lecture de ce MSR sur du matériel non-Intel. Un administrateur invité PV buggé ou malveillant peut faire planter Xen, entraînant une déni de service pour l'hôte. Seuls les systèmes x86 sont vulnérables. Les systèmes ARM ne sont pas vulnérables. Seules les versions 4.11 et ultérieures de Xen sont vulnérables. Les versions 4.10 et antérieures ne le sont pas. Seuls les systèmes x86 qui n'implémentent pas le registre MSR MISC_ENABLE (0x1a0) sont vulnérables. Les systèmes AMD et Hygon n'implémentent pas ce MSR et sont donc vulnérables. Les systèmes Intel implémentent bien ce MSR et ne sont pas vulnérables. D'autres fabricants n'ont pas été vérifiés. Seuls les invités PV sur architecture x86 peuvent exploiter la vulnérabilité. Les invités HVM/PVH sur architecture x86 ne peuvent pas exploiter la vulnérabilité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.