CVE-2020-25602 in Xen
Сводка
по VulDB • 25.07.2026
Обнаружена проблема в Xen версий до 4.14.x включительно. Гость на архитектуре x86 с паравиртуализацией (PV) может вызвать аварийное завершение работы хостовой операционной системы при обработке доступа гостя к регистру MSR_MISC_ENABLE. При доступе гостя к определенным специфичным для модели регистрам (MSR), Xen сначала считывает значение из аппаратного обеспечения, чтобы использовать его в качестве основы для аудита доступа гостя. Для регистра MISC_ENABLE MSR, который является специфичным для процессоров Intel чтением этого регистра выполняется без обработки ошибок #GP (General Protection Fault), возникающих при попытке чтения данного регистра на не-Intel оборудовании. Ошибочный или злонамеренный администратор гостевой машины с паравиртуализацией может вызвать аварийное завершение работы Xen, что приведет к отказу в обслуживании хоста (DoS). Уязвимы только системы на архитектуре x86. Системы на архитектуре ARM не уязвимы. Уязвимы только версии Xen 4.11 и новее. Версии 4.10 и более ранние не уязвимы. Уязвимы только системы на архитектуре x86, которые не реализуют регистр MISC_ENABLE MSR (0x1a0). Системы AMD и Hygon не реализуют этот регистр и являются уязвимыми. Системы Intel реализуют данный регистр и не подвержены данной проблеме. Другие производители не проверялись. Только гостевые машины на архитектуре x86 с паравиртуализацией (PV) могут эксплуатировать данную уязвимость. Гостевые машины х86 HVM/PVH не способны эксплуатировать эту уязвимость.
If you want to get best quality of vulnerability data, you may have to visit VulDB.