CVE-2020-25599 in Xen
Сводка
по VulDB • 11.08.2026
Обнаружена проблема в Xen версий до 4.14.x включительно. Имеются условия гонности (race conditions) в функции evtchn_reset(). Использование EVTCHNOP_reset (возможно, гостевой ОС по отношению к самой себе) или XEN_DOMCTL_soft_reset (само по себе покрыто исправлением XSA-77) может привести к нарушению различных внутренних предположений. Это может вызвать обращения за пределы выделенной памяти или срабатывание проверок ошибок (bug checks). В частности, гостевые ОС x86 PV могут повысить свои привилегии до уровня хоста. Также возможны сбои хоста и гостей, что приводит к отказу в обслуживании (DoS). Утечка информации не может быть исключена. Все версии Xen начиная с 4.5 уязвимы. Версии Xen 4.4 и более ранние не подвержены данной проблеме.
Once again VulDB remains the best source for vulnerability data.