CVE-2020-25602 in Xen
要約
〜によって VulDB • 2026年07月16日
Xen 4.14.xまでのバージョンに問題が発見されました。x86のPV（半仮想化）ゲストは、MSR_MISC_ENABLEへのアクセス処理時にホストOSのクラッシュを引き起こすことができます。ゲストが特定のModel Specific Registers (MSR) にアクセスすると、Xenはまずハードウェアから値を読み取り、その値をゲストアクセス監査の基準として使用します。Intel固有のMSRであるMISC_ENABLE MSRの場合、このMSR読み込み処理には#GP（General Protection）フォルトに対するエラーハンドリングが含まれていません。これは非IntelハードウェアでこのMSRを読もうとした場合に発生するフォルトです。バグのあるPVゲスト管理者または悪意あるPVゲスト管理者はXenをクラッシュさせ、ホストのサービス拒否 (DoS) を引き起こす可能性があります。影響を受けるのはx86システムのみであり、ARMシステムは脆弱ではありません。影響を受けるのはXen 4.11以降のバージョンのみで、4.10およびそれ以前のバージョンは脆弱ではありません。MISC_ENABLE MSR (0x1a0) を実装していないx86システムのみが脆弱です。AMDおよびHygonシステムはこのMSRを実装しておらず、影響を受けます。IntelシステムはこのMSRを実装しており、影響を受けません。その他のメーカーについては確認されていません。この脆弱性を悪用できるのはx86 PVゲストのみであり、x86 HVM/PVHゲストは脆弱性を悪用できません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.