CVE-2025-27466criticalCWE-395

CVE-2025-27466: falha crítica em Xen

Mutiple vulnerabilities in the Viridian interface

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Xen+ Monitorar xen

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.5%
Em resumo

Uma vulnerabilidade de desreferência de ponteiro nulo no código Viridian do hipervisor Xen permite que um convidado travasse o hipervisor ao acionar um erro ao atualizar a área TSC (Time Stamp Counter) de referência, causando potencialmente negação de serviço.

Detalhe técnico

CVE-2025-27466 envolve uma desreferência de ponteiro nulo na rotina de atualização da área TSC de referência do Viridian. O vetor de ataque requer execução de código em nível de convidado dentro de um guest habilitado para Hyper-V; a vulnerabilidade ocorre quando o hipervisor tenta desreferenciar um ponteiro nulo durante o tratamento da página TSC. O impacto é negação de serviço via travamento do hipervisor.

Resumo gerado e traduzido por IA a partir da descrição oficial.
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] There are multiple issues related to the handling and accessing of guest memory pages in the viridian code: 1. A NULL pointer dereference in the updating of the reference TSC area. This is CVE-2025-27466. 2. A NULL pointer dereference by assuming the SIM page is mapped when a synthetic timer message has to be delivered. This is CVE-2025-58142. 3. A race in the mapping of the reference TSC page, where a guest can get Xen to free a page while still present in the guest physical to machine (p2m) page tables. This is CVE-2025-58143.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Xen · Xen
CVEs relacionadas — Xen

No mesmo produto, das mais perigosas para as menos.

CVE-2024-31142HIGHx86: Incorrect logic for BTC/SRSO mitigationsEPSS 17.4%CVE-2024-2201MEDIUMCVE-2024-2201EPSS 8.8%CVE-2023-46842MEDIUMx86 HVM hypercalls may trigger Xen bug checkEPSS 8.5%CVE-2024-2193MEDIUMSpeculative Race Condition impacts modern CPU architectures that support speculative execution, also known as GhostRace.EPSS 1.3%CVE-2025-1713HIGHdeadlock potential with VT-d and legacy PCI device pass-throughEPSS 0.9%CVE-2023-46839MEDIUMpci: phantom functions assigned to incorrect contextsEPSS 0.8%