CVE-2025-27465mediumCWE-755

CVE-2025-27465: fallo de gravedad media en Xen

x86: Incorrect stubs exception handling for flags recovery

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Xen+ Monitorear xen

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.3epss 0.7%
En resumen

El hipervisor Xen maneja incorrectamente las excepciones al repetir ciertas instrucciones x86 que necesitan recuperar flags aritméticas, tratando errores recuperables como fallos fatales en lugar de manejarlos adecuadamente.

Detalle técnico

Vulnerabilidad CWE-755 en la emulación de instrucciones basada en stubs de Xen, donde los metadatos de manejo de excepciones están mal configurados para instrucciones repetidas con lógica de recuperación de flags, causando que excepciones no manejadas terminen el sistema en lugar de ser capturadas por manejadores de excepciones. Afecta plataformas x86 ejecutando Xen cuando patrones específicos de instrucciones desencadenan tanto condiciones de excepción como requisitos de recuperación de flags.

Resumen generado y traducido por IA a partir de la descripción oficial.
Certain instructions need intercepting and emulating by Xen. In some cases Xen emulates the instruction by replaying it, using an executable stub. Some instructions may raise an exception, which is supposed to be handled gracefully. Certain replayed instructions have additional logic to set up and recover the changes to the arithmetic flags. For replayed instructions where the flags recovery logic is used, the metadata for exception handling was incorrect, preventing Xen from handling the the exception gracefully, treating it as fatal instead.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Productos afectados
Xen · Xen
CVEs relacionadas — Xen

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-31142HIGHx86: Incorrect logic for BTC/SRSO mitigationsEPSS 17.4%CVE-2024-2201MEDIUMCVE-2024-2201EPSS 8.8%CVE-2023-46842MEDIUMx86 HVM hypercalls may trigger Xen bug checkEPSS 8.5%CVE-2024-2193MEDIUMSpeculative Race Condition impacts modern CPU architectures that support speculative execution, also known as GhostRace.EPSS 1.3%CVE-2025-1713HIGHdeadlock potential with VT-d and legacy PCI device pass-throughEPSS 0.9%CVE-2023-46839MEDIUMpci: phantom functions assigned to incorrect contextsEPSS 0.8%