CVE-2020-25601

Xen'in 4.14.x sürümüne kadar olan versiyonlarında bir sorun keşfedilmiştir. evtchn_reset() / evtchn_destroy() fonksiyonlarında öncelikli yürütme (preemption) eksikliği bulunmaktadır. Özellikle, FIFO olay kanalı modeli, konukların aynı anda çok sayıda aktif olay kanalına sahip olmasına izin verir. Bunların tamamının kapatılması (tüm olay kanalları sıfırlanırken veya konuk sonrası temizlik yapılırken), uzun süreler alabilir. Şimdiye kadar uygun aralıklarla öncelikli yürütme için herhangi bir düzenleme yapılmamıştı ve bu durum, bir CPU'nun bu işlemlerin işlenmesinde neredeyse sınırsız miktarda zaman harcamasına neden olabilmektedir. Kötü niyetli veya hatalı konuk çekirdekleri, tüm sistemi etkileyen bir Hizmet Reddi (DoS) saldırısı gerçekleştirebilir. Prensip olarak tüm Xen sürümleri savunmasızdır. 4.3 ve daha eski sürümlerin savunmasız olup olmadığı, temel donanım özelliklerine bağlıdır.