CVE-2020-25603 in Xen
요약
\~에 의해 VulDB • 2026. 06. 14.
Xen 4.14.x 이전 버전에서 취약점이 발견되었습니다. 이벤트 채널에 접근하거나 할당할 때 메모리 장벽이 누락되어 있습니다. 포트가 유효한 것으로 간주되는 한, 이벤트 채널 제어 구조는 잠금 없이(lockless) 접근될 수 있습니다. 이러한 시퀀스에는 컴파일러와 CPU의 접근 재배열을 방지하기 위한 적절한 메모리 장벽(예: smp_*mb())이 누락되어 있습니다. 악성 게스트가 하이퍼바이저 충돌을 유발하여 서비스 거부(DoS)를 초래할 가능성이 있습니다. 정보 유출 및 권한 상승 가능성도 배제할 수 없습니다. 모든 버전의 Xen을 실행하는 시스템에 영향을 미칩니다. 시스템이 취약한지 여부는 Xen 빌드에 사용된 CPU와 컴파일러에 따라 달라집니다. 모든 시스템에서 취약점의 존재 범위(scope)는 Xen 빌드 시 사용되는 컴파일러가 수행하는 정확한 재배열 순서에 의존합니다. 우리는 컴파일러를 조사할 수 없었으므로, 어떤 컴파일러(어떤 코드 생성 옵션과 함께)가 취약한 코드를 생성할지 단정 지을 수 없습니다. GCC 문서는 명확히 재배열이 가능함을 시사하고 있습니다. CPU가 메모리 접근을 재배열할 수 있는 경우 Arm 시스템도 취약합니다. CPU 벤더에 문의하십시오. x86 시스템은 컴파일러가 재배열을 수행하는 경우에만 취약합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.