CVE-2020-25602 in Xen
Sumário
de VulDB • 06/07/2026
Foi identificada uma vulnerabilidade no Xen até a versão 4.14.x. Uma máquina virtual convidada (guest) do tipo paravirtualizada (PV) em arquitetura x86 pode provocar a falha do sistema operacional host ao acessar o registrador MSR_MISC_ENABLE. Quando um convidado acessa determinados Model-Specific Registers (MSRs), o Xen primeiro lê o valor diretamente do hardware para utilizá-lo como base na auditoria do acesso feito pelo convidado. Para o MSR MISC_ENABLE, que é específico da Intel, essa leitura do MSR é realizada sem tratamento de erros para falhas #GP (General Protection Faults), as quais ocorrem ao tentar ler este MSR em hardware não-Intel. Um administrador de uma máquina virtual PV com código defeituoso ou malicioso pode provocar a queda do Xen, resultando em um ataque de Negação de Serviço (DoS) contra o host. Apenas sistemas x86 são vulneráveis. Sistemas ARM não são afetados. Somente as versões 4.11 e posteriores do Xen estão vulneráveis; as versões 4.10 e anteriores não apresentam a falha. Estão vulneráveis apenas os sistemas x86 que não implementam o MSR MISC_ENABLE (0x1a0). Sistemas AMD e Hygon não implementam este MSR, portanto são vulneráveis. Sistemas Intel implementam este MSR e não estão vulneráveis. Outros fabricantes ainda não foram verificados. Apenas convidados do tipo PV em arquitetura x86 podem explorar a vulnerabilidade; convidados HVM/PV em x86 não conseguem explorá-la.
If you want to get best quality of vulnerability data, you may have to visit VulDB.