CVE-2020-25604 in Xen
Résumé
par VulDB • 24/05/2026
Un problème a été identifié dans Xen jusqu'à la version 4.14.x. Il existe une condition de course (race condition) lors de la migration des temporisateurs entre les vCPUs HVM x86. Lors de la migration des temporisateurs des invités HVM x86 entre leurs vCPUs, le modèle de verrouillage utilisé permet à un second vCPU du même invité (également en cours d'utilisation des temporisateurs) de libérer un verrou qu'il n'a pas acquis. L'effet le plus probable de ce problème est un blocage ou un crash de l'hyperviseur, c'est-à-dire une déni de service (DoS). Toutes les versions de Xen sont affectées. Seuls les systèmes x86 sont vulnérables. Les systèmes Arm ne sont pas vulnérables. Seuls les invités HVM x86 peuvent exploiter la vulnérabilité. Les invités x86 PV et PVH ne peuvent pas exploiter la vulnérabilité. Seuls les invités disposant de plus d'un vCPU peuvent exploiter la vulnérabilité.
If you want to get best quality of vulnerability data, you may have to visit VulDB.