PT-2020-16118 · Xen+3 · Xen+3
Jan Beulich
·
Publicado
2020-09-23
·
Atualizado
2024-06-15
·
CVE-2020-25601
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Xen anteriores à 4.14.x
Descrição
Uma falha no Xen permite que kernels de convidados maliciosos ou com bugs realizem um ataque de Negação de Serviço (DoS), afetando todo o sistema. O problema decorre da falta de preempção nas funções
evtchn reset() / evtchn destroy(), particularmente no modelo de canal de eventos FIFO. Esse modelo permite que os convidados tenham um grande número de canais de eventos ativos simultaneamente. Ao fechar todos esses canais, seja durante uma reinicialização ou limpeza após um convidado, o processo pode demorar um longo período. Sem preempção em intervalos adequados, uma CPU pode gastar uma quantidade significativa de tempo processando essas operações, levando potencialmente a um ataque DoS.Recomendações
Para versões do Xen anteriores à 4.14.x, considere aplicar alterações de configuração para limitar o número de canais de eventos que um convidado pode ter ativos ao mesmo tempo, a fim de minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linuxmint
Suse
Ubuntu
Xen