CVE-2020-25595

Xen-in 4.14.x versiyasına qədər olan versiyalarında bir problem aşkar edilmişdir. PCI passthrough kodu registrlərdəki məlumatlardan yanlış istifadə edir. Xen-in MSI idarəetməsində cihaz aparat registrlərindən oxunan təmizlənməmiş dəyərlər üzərində əməliyyat aparan kod yolları müəyyən edilmişdir. PCI spesifikasiyalarına tam uyğun gələn cihazlar bu registrlərə təsir göstərə bilməməli olsa da, təcrübə göstərir ki, cihazlarda bu oxumaların nəticəsinə təsir edə bilən spesifikasiyadan kənar "arxa qapı" (backdoor) əməliyyatlarının olması çox yayğındır. Tam etibarlı olmayan qonaq sistem Xen-i çökdürə bilər ki, bu da bütün sistem üçün Xidmətdən imtina (DoS) ilə nəticələnir. İmtiyazların yüksəldilməsi və məlumat sızmaları istisna edilmir. PCI passthrough dəstəkləyən Xen-in bütün versiyaları təsirlidir. Yalnız x86 sistemləri həssasdır. Arm sistemləri həssas deyil. Yalnız PCI cihazları ötürülmüş (passed through) qonaqlar bu zəiflikdən istifadə edə bilər. Yalnız spesifikasiyadan kənar ("arxa qapı") funksionallığı olan cihazları ötürən sistemlər problemlərə səbəb ola bilər. Təcrübə göstərir ki, belə spesifikasiyadan kənar funksionallıq geniş yayılmışdır; cihazınızın belə bir funksionallığa malik olmadığına dair əsasınız yoxdursa, onun olduğu fərz edilməsi daha yaxşıdır.