CVE-2020-25595

Xen'in 4.14.x sürümüne kadar olan versiyonlarında bir sorun keşfedilmiştir. PCI passthrough kodu, kayıt verilerini uygunsuz şekilde kullanmaktadır. Xen'in MSI yönetimindeki bazı kod yollarının, cihaz donanım kayıtlarından geri okunan temizlenmemiş değerler üzerinden işlem yaptığı tespit edilmiştir. PCI spesifikasyonlarına tam uyumlu cihazların bu kayıtları etkileyememesi gerekse de deneyimler, cihazların bu okumaların sonucunu etkileyebilen spesifikasyon dışı "arka kapı" (backdoor) işlemlerine sahip olmasının çok yaygın olduğunu göstermektedir. Tam olarak güvenilmeyen bir konuk sistem, Xen'i çökertebilir ve bu durum tüm sistem için Hizmet Reddi (DoS) ile sonuçlanabilir. Yetki yükseltme ve bilgi sızıntıları dışlanamaz. PCI passthrough destekleyen tüm Xen sürümleri etkilenmektedir. Yalnızca x86 sistemler savunmasızdır. Arm sistemler savunmasız değildir. Zafiyetten yalnızca PCI aygıtları aktarılmış (passed through) konuk sistemler yararlanabilir. Sorunlar yalnızca spesifikasyon dışı ("arka kapı") işlevselliğe sahip aygıtları aktaran sistemlerde ortaya çıkabilir. Deneyimler, bu tür spesifikasyon dışı işlevselliğin yaygın olduğunu göstermektedir; aygıtınızın böyle bir işlevselliğe sahip olmadığına dair bir nedeniniz yoksa, sahip olduğunu varsaymak daha güvenlidir.