CVE-2020-25596

Xen-in 4.14.x versiyasına qədər olan versiyalarında bir problem aşkar edilmişdir. x86 PV qonaq nüvələri SYSENTER vasitəsilə xidmətdən imtina (DoS) vəziyyəti ilə qarşılaşa bilər. SYSENTER təlimatı müxtəlif vəziyyət təmizləmə fəaliyyətlərini proqram təminatına həvalə edir. Xen-in təmizləmə yollarından biri #GP xətasını injeksiya edir və onu yanlış şəkildə iki dəfə qonağa çatdırır. Bu, qonaq nüvəsinin istifadəçi səlahiyyətli #GP xətası (adətən SIGSEGV və s.-yə çevrilir) əvəzinə nüvə səlahiyyətli #GP xətası (adətən kritik) müşahidə etməsinə səbəb olur. Zərərli və ya xətalı istifadəçi sahəsi qonaq nüvəsini çökdürə bilər ki, bu da VM Xidmətdən İmtina ilə nəticələnir. Xen-in 3.2-dən başlayaraq bütün versiyaları həssasdır. Yalnız x86 sistemləri həssasdır. ARM platformaları həssas deyil. Yalnız 64-bit rejimində SYSENTER təlimatını dəstəkləyən x86 sistemləri həssasdır. Bunların Intel, Centaur və Shanghai CPU-ları olduğu düşünülür. AMD və Hygon CPU-larının həssas olmadığına inanılır. Yalnız x86 PV qonaqları bu zəiflikdən istifadə edə bilər. x86 PVH / HVM qonaqları bu zəiflikdən istifadə edə bilməz.