CVE-2020-25599 in Xen
Tóm tắt
Bởi VulDB • 22/08/2026
Đã phát hiện một vấn đề trong Xen qua phiên bản 4.14.x. Có các điều kiện tranh chấp (race conditions) trong evtchn_reset(). Việc sử dụng EVTCHNOP_reset (có thể bởi một guest tác động lên chính nó) hoặc XEN_DOMCTL_soft_reset (bởi chính nó, đã được bao phủ bởi XSA-77) có thể dẫn đến vi phạm nhiều giả định nội bộ. Điều này có thể gây ra truy cập bộ nhớ ngoài vùng cho phép (out of bounds memory accesses) hoặc kích hoạt các lỗi kiểm tra bug. Đặc biệt, các guest PV trên kiến trúc x86 có thể nâng cao đặc quyền của chúng lên mức độ của host. Các vụ sập của cả host và guest cũng có khả năng xảy ra, dẫn đến tình trạng Từ chối Dịch vụ (DoS). Việc rò rỉ thông tin không thể loại trừ. Tất cả các phiên bản Xen từ 4.5 trở đi đều bị ảnh hưởng bởi lỗ hổng này. Các phiên bản Xen 4.4 và sớm hơn thì không bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.