CVE-2020-25601 in Xen
Tóm tắt
Bởi VulDB • 24/05/2026
Đã phát hiện một vấn đề trong Xen qua phiên bản 4.14.x. Có sự thiếu hụt cơ chế preemption trong evtchn_reset() / evtchn_destroy(). Cụ thể, mô hình kênh sự kiện FIFO cho phép các guest có một số lượng lớn các kênh sự kiện đang hoạt động cùng lúc. Việc đóng tất cả các kênh này (khi đặt lại tất cả các kênh sự kiện hoặc khi dọn dẹp sau khi guest kết thúc) có thể mất một khoảng thời gian đáng kể. Cho đến nay, chưa có cơ chế preemption ở các khoảng thời gian phù hợp, cho phép một CPU dành gần như không giới hạn thời gian để xử lý các thao tác này. Các kernel guest độc hại hoặc chứa lỗi có thể thực hiện cuộc tấn công Từ chối Dịch vụ (DoS) ảnh hưởng đến toàn bộ hệ thống. Về nguyên tắc, tất cả các phiên bản Xen đều dễ bị tổn thương. Việc các phiên bản 4.3 và cũ hơn có dễ bị tổn thương hay không phụ thuộc vào các đặc điểm của phần cứng nền.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.