CVE-2025-27465

x86: Incorrect stubs exception handling for flags recovery

CVSS 4.3 MEDIUMEPSS 0.6%CWE-755

En resumen

El hipervisor Xen maneja incorrectamente las excepciones al repetir ciertas instrucciones x86 que necesitan recuperar flags aritméticas, tratando errores recuperables como fallos fatales en lugar de manejarlos adecuadamente.

Detalle técnico

Vulnerabilidad CWE-755 en la emulación de instrucciones basada en stubs de Xen, donde los metadatos de manejo de excepciones están mal configurados para instrucciones repetidas con lógica de recuperación de flags, causando que excepciones no manejadas terminen el sistema en lugar de ser capturadas por manejadores de excepciones. Afecta plataformas x86 ejecutando Xen cuando patrones específicos de instrucciones desencadenan tanto condiciones de excepción como requisitos de recuperación de flags.

Resumen generado y traducido por IA a partir de la descripción oficial.

Certain instructions need intercepting and emulating by Xen. In some cases Xen emulates the instruction by replaying it, using an executable stub. Some instructions may raise an exception, which is supposed to be handled gracefully. Certain replayed instructions have additional logic to set up and recover the changes to the arithmetic flags. For replayed instructions where the flags recovery logic is used, the metadata for exception handling was incorrect, preventing Xen from handling the the exception gracefully, treating it as fatal instead.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Productos afectados

Xen · Xen

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://xenbits.xenproject.org/xsa/advisory-470.html http://www.openwall.com/lists/oss-security/2025/07/01/1 http://xenbits.xen.org/xsa/advisory-470.html