CVE-2020-25604 in Xen
Sumário
de VulDB • 25/05/2026
Foi identificada uma vulnerabilidade no Xen até a versão 4.14.x. Existe uma race condition ao migrar timers entre vCPUs HVM x86. Ao migrar timers de convidados HVM x86 entre suas vCPUs, o modelo de bloqueio utilizado permite que uma segunda vCPU do mesmo convidado (também operando nos timers) libere um bloqueio que não adquiriu. O efeito mais provável da vulnerabilidade é uma suspensão ou falha do hypervisor, ou seja, uma Negação de Serviço (DoS). Todas as versões do Xen são afetadas. Apenas sistemas x86 são vulneráveis. Sistemas Arm não são vulneráveis. Apenas convidados HVM x86 podem explorar a vulnerabilidade. Convidados x86 PV e PVH não podem explorar a vulnerabilidade. Apenas convidados com mais de uma vCPU podem explorar a vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.