CVE-2020-25602

Xen'in 4.14.x sürümüne kadar olan versiyonlarında bir sorun keşfedilmiştir. Bir x86 PV konuğu, MSR_MISC_ENABLE'a erişimi işlerken ana bilgisayar işletim sisteminin çökmesine neden olabilir. Bir konuk belirli Model Specific Register'lara eriştiğinde, Xen önce konuk erişimini denetlemek için temel olarak kullanmak üzere değeri donanımdan okur. Intel'e özgü bir MSR olan MISC_ENABLE MSR için bu MSR okuma işlemi, Intel dışı donanımlarda bu MSR'yi okumaya çalışmanın sonucu olan #GP hatası için herhangi bir hata yönetimi olmaksızın gerçekleştirilir. Hatalı veya kötü niyetli bir PV konuk yöneticisi Xen'i çökertebilir ve bu durum ana bilgisayarda Hizmet Reddi (Denial of Service) ile sonuçlanır. Yalnızca x86 sistemler savunmasızdır; ARM sistemler savunmasız değildir. Sadece Xen 4.11 ve sonrası sürümler savunmasızdır; 4.10 ve öncesi sürümler savunmasız değildir. Yalnızca MISC_ENABLE MSR (0x1a0) özelliğini uygulamayan x86 sistemler savunmasızdır. AMD ve Hygon sistemleri bu MSR'yi uygulamamaktadır ve savunmasızdır. Intel sistemleri bu MSR'yi uygulamaktadır ve savunmasız değildir. Diğer üreticiler kontrol edilmemiştir. Güvenlik açığı yalnızca x86 PV konukları tarafından istismar edilebilir; x86 HVM/PVH konukları bu açığı istismar edemez.