CVE-2025-58144highCWE-476

CVE-2025-58144: fallo de gravedad alta en Xen

Arm issues with page refcounting

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Xen+ Monitorear xen

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.5%
En resumen

Un error en el código hace que el sistema intente acceder a una dirección de memoria inválida, causando una caída. Esto sucede al trabajar con páginas que pertenecen a otros dominios del sistema.

Detalle técnico

Una desreferencia de puntero nulo ocurre en el refcounting de páginas debido a una aseveración incorrecta al mapear páginas de otros dominios. En versiones de release, esta validación se omite, permitiendo que el código intente acceder a una dirección de memoria inválida cuando la página no está correctamente inicializada.

Resumen generado y traducido por IA a partir de la descripción oficial.
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] There are two issues related to the mapping of pages belonging to other domains: For one, an assertion is wrong there, where the case actually needs handling. A NULL pointer de-reference could result on a release build. This is CVE-2025-58144. And then the P2M lock isn't held until a page reference was actually obtained (or the attempt to do so has failed). Otherwise the page can not only change type, but even ownership in between, thus allowing domain boundaries to be violated. This is CVE-2025-58145.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Xen · Xen
CVEs relacionadas — Xen

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-31142HIGHx86: Incorrect logic for BTC/SRSO mitigationsEPSS 17.4%CVE-2024-2201MEDIUMCVE-2024-2201EPSS 8.8%CVE-2023-46842MEDIUMx86 HVM hypercalls may trigger Xen bug checkEPSS 8.5%CVE-2024-2193MEDIUMSpeculative Race Condition impacts modern CPU architectures that support speculative execution, also known as GhostRace.EPSS 1.3%CVE-2025-1713HIGHdeadlock potential with VT-d and legacy PCI device pass-throughEPSS 0.9%CVE-2023-46839MEDIUMpci: phantom functions assigned to incorrect contextsEPSS 0.8%