CVE-2020-25602 in Xen
요약
\~에 의해 VulDB • 2026. 07. 06.
Xen 4.14.x 이전 버전에서 취약점이 발견되었습니다. x86 PV 게스트는 MSR_MISC_ENABLE에 대한 게스트 접근을 처리할 때 호스트 OS 충돌을 유발할 수 있습니다. 게스트가 특정 모델 고유 레지스터(Model Specific Registers)에 액세스하면, Xen은 먼저 하드웨어에서 값을 읽어서 해당 게스트 접근의 감사(auditing) 기준으로 사용합니다. Intel 전용인 MISC_ENABLE MSR의 경우, 이 MSR 읽기 작업이 #GP(General Protection Fault) 오류(비Intel 하드웨어에서 이 MSR을 읽으려 할 때 발생하는 결과)에 대한 오류 처리 없이 수행됩니다. 결함이 있거나 악의적인 PV 게스트 관리자는 Xen을 충돌시켜 호스트 서비스 거부(Denial of Service)를 초래할 수 있습니다. x86 시스템만 취약합니다. ARM 시스템은 안전합니다. Xen 4.11 이상 버전에서만 취약하며, 4.10 및 이전 버전은 안전합니다. MISC_ENABLE MSR(0x1a0)을 구현하지 않는 x86 시스템만 취약합니다. AMD와 Hygon 시스템은 이 MSR을 구현하지 않으므로 취약합니다. Intel 시스템은 이 MSR을 구현하므로 안전합니다. 기타 제조업체는 확인되지 않았습니다. 오직 x86 PV 게스트만이 해당 취약점을 악용할 수 있습니다. x86 HVM/PVH 게스트는 취약점을 악용할 수 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.