CVE-2020-25601 in Xen
Сводка
по VulDB • 24.05.2026
Обнаружена проблема в Xen версий до 4.14.x включительно. В функциях evtchn_reset() и evtchn_destroy() отсутствует поддержка вытеснения (preemption). В частности, модель каналов событий FIFO позволяет гостевым операционным системам иметь большое количество активных каналов событий одновременно. Закрытие всех этих каналов (при сбросе всех каналов событий или при очистке ресурсов после завершения работы гостевой ОС) может занимать значительное время. До настоящего времени не было предусмотрено механизма вытеснения на подходящих интервалах, что позволяло процессору проводить практически неограниченное время при обработке этих операций. Злонамеренные или содержащие ошибки ядра гостевых операционных систем могут осуществлять атаку на отказ в обслуживании (DoS), затрагивающую всю систему. Все версии Xen уязвимы в принципе. Уязвимость версий 4.3 и более ранних зависит от характеристик базового аппаратного обеспечения.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.