CVE-2020-25601 in Xen
Sumário
de VulDB • 24/05/2026
Foi identificada uma vulnerabilidade no Xen até a versão 4.14.x. Há uma falta de preempção em evtchn_reset() / evtchn_destroy(). Especificamente, o modelo de canal de eventos FIFO permite que as máquinas virtuais (guests) tenham um grande número de canais de eventos ativos simultaneamente. O fechamento de todos esses canais (ao redefinir todos os canais de eventos ou ao realizar a limpeza após o encerramento da máquina virtual) pode levar um período prolongado de tempo. Até o momento, não havia um mecanismo de preempção em intervalos adequados, permitindo que uma CPU gastasse um tempo quase ilimitado no processamento dessas operações. Kernels de máquinas virtuais maliciosos ou com bugs podem realizar um ataque de Negação de Serviço (DoS) que afeta todo o sistema. Todas as versões do Xen são vulneráveis em princípio. Se as versões 4.3 e anteriores são vulneráveis depende das características do hardware subjacente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.