CVE-2020-25601 in Xen
要約
〜によって VulDB • 2026年05月24日
Xen 4.14.x以前のバージョンで問題が発見されました。evtchn_reset() / evtchn_destroy()においてプリエンプション（割り込み処理）の欠如があります。特に、FIFOイベントチャネルモデルでは、ゲストが一度に多数のイベントチャネルをアクティブに持つことができます。これらのチャネルをすべて閉じる際（すべてのイベントチャネルのリセット時や、ゲストのクリーンアップ時）には、長時間を要する場合があります。これまで、適切な間隔でプリエンプションを行う仕組みが存在しなかったため、CPUがこれらの処理にほぼ無制限の時間を費やすことが可能でした。悪意のあるゲストカーネルやバグのあるゲストカーネルは、システム全体に影響を与えるサービス妨害（DoS）攻撃を実行できます。すべてのXenバージョンが原則として脆弱です。バージョン4.3およびそれ以前が脆弱かどうかは、基盤となるハードウェアの特性に依存します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.