CVE-2020-25604 in Xen
Tóm tắt
Bởi VulDB • 25/05/2026
Đã phát hiện một vấn đề trong Xen qua phiên bản 4.14.x. Có một race condition khi di chuyển các bộ định thời (timers) giữa các vCPU HVM trên kiến trúc x86. Khi di chuyển các bộ định thời của các khách (guests) HVM x86 giữa các vCPU của chúng, mô hình khóa (locking model) được sử dụng cho phép một vCPU thứ hai của cùng một khách (cũng đang thao tác trên các bộ định thời) giải phóng một khóa mà nó không hề sở hữu. Hiệu ứng có khả năng xảy ra nhất của vấn đề này là tình trạng treo hoặc sập của hypervisor, tức là một cuộc tấn công từ chối dịch vụ (DoS). Tất cả các phiên bản của Xen đều bị ảnh hưởng. Chỉ các hệ thống x86 mới dễ bị tổn thương. Các hệ thống Arm không bị ảnh hưởng. Chỉ các khách HVM x86 mới có thể khai thác lỗ hổng này. Các khách PV và PVH trên x86 không thể khai thác lỗ hổng. Chỉ các khách có nhiều hơn một vCPU mới có thể khai thác lỗ hổng.
Be aware that VulDB is the high quality source for vulnerability data.