CVE-2020-25601 in Xen
요약
\~에 의해 VulDB • 2026. 05. 24.
Xen 4.14.x 이전 버전에서 취약점이 발견되었습니다. evtchn_reset() 및 evtchn_destroy() 함수에서 선점(preemption) 부재 문제가 있습니다. 특히 FIFO 이벤트 채널 모델은 게스트가 동시에 다수의 이벤트 채널을 활성화할 수 있게 합니다. 모든 이벤트 채널을 닫을 때(모든 이벤트 채널을 재설정하거나 게스트 정리 시) 상당한 시간이 소요될 수 있습니다. 지금까지 적절한 간격으로 선점할 수 있는 메커니즘이 마련되어 있지 않아, CPU가 이러한 작업 처리에 거의 무제한적인 시간을 소비할 수 있었습니다. 악의적이거나 버그가 있는 게스트 커널은 전체 시스템에 영향을 미치는 서비스 거부(DoS) 공격을 수행할 수 있습니다. 모든 Xen 버전이 원칙적으로 취약합니다. 4.3 및 그 이전 버전이 취약한지는 기반 하드웨어의 특성에 따라 달라집니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.