CVE-2020-25596

Xen'in 4.14.x sürümüne kadar olan versiyonlarında bir sorun keşfedilmiştir. x86 PV konuk çekirdekleri, SYSENTER aracılığıyla hizmet reddi (denial of service) yaşayabilir. SYSENTER talimatı, çeşitli durum temizleme faaliyetlerini yazılıma bırakır. Xen'in temizleme yollarından biri bir #GP hatası enjekte eder ve bunu yanlışlıkla konuğa iki kez iletir. Bu durum, konuk çekirdeğinin kullanıcı ayrıcalıklı bir #GP hatası (genellikle SIGSEGV vb.'ye dönüştürülür) yerine çekirdek ayrıcalıklı bir #GP hatası (tipik olarak ölümcül) gözlemlemesine neden olur. Kötü niyetli veya hatalı kullanıcı alanı, konuk çekirdeğini çökertebilir ve bu da bir VM Hizmet Reddi ile sonuçlanır. Xen'in 3.2 ve sonrası tüm sürümleri savunmasızdır. Yalnızca x86 sistemler savunmasızdır. ARM platformları savunmasız değildir. Sadece 64-bit modunda SYSENTER talimatını destekleyen x86 sistemler savunmasızdır; bunların Intel, Centaur ve Shanghai CPU'lar olduğu düşünülmektedir. AMD ve Hygon CPU'ların savunmasız olmadığı düşünülmektedir. Güvenlik açığı yalnızca x86 PV konukları tarafından istismar edilebilir. x86 PVH / HVM konukları güvenlik açığını istismar edemez.