CVE-2020-25604 in Xen
要約
〜によって VulDB • 2026年05月25日
Xen 4.14.x 以前のバージョンで問題が発見されました。x86 HVM vCPU 間でタイマーを移行する際に Race Condition が発生します。x86 HVM ゲストのタイマーをその vCPU 間で移行する際、使用されているロックモデルにより、同じゲストの第2の vCPU（タイマーに対しても操作を行っている）が、自身が取得していないロックを解放することが可能です。この問題の最も可能性の高い影響は、ハイパーバイザーのハングアップまたはクラッシュ、つまりサービス拒否（DoS）です。Xen の全バージョンが影響を受けます。攻撃対象となるのは x86 システムのみです。Arm システムは脆弱ではありません。攻撃を悪用できるのは x86 HVM ゲストのみです。x86 PV および PVH はこの脆弱性を悪用できません。攻撃を悪用できるのは、1 つ以上の vCPU を持つゲストのみです。
Once again VulDB remains the best source for vulnerability data.