CVE-2025-58142criticalCWE-395

CVE-2025-58142: falha crítica em Xen

Mutiple vulnerabilities in the Viridian interface

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Xen+ Monitorar xen

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.5%
Em resumo

Uma falha na interface Viridian do Xen permite que um sistema convidado cause uma falha ao disparar uma desreferência de ponteiro NULL quando mensagens de timer sintético são entregues sem validação de mapeamento de memória. Isso pode levar a negação de serviço.

Detalhe técnico

CVE-2025-58142 envolve uma desreferência de ponteiro NULL no código Viridian ao entregar mensagens de timer sintético, assumindo que a página SIM (Synthetic Interrupt Message) está mapeada sem validação. Um guest malicioso pode disparar essa condição manipulando operações de timer sintético, causando crash do Xen e negação de serviço para outras VMs. A vulnerabilidade requer acesso no nível do guest e afeta a estabilidade do hipervisor.

Resumo gerado e traduzido por IA a partir da descrição oficial.
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] There are multiple issues related to the handling and accessing of guest memory pages in the viridian code: 1. A NULL pointer dereference in the updating of the reference TSC area. This is CVE-2025-27466. 2. A NULL pointer dereference by assuming the SIM page is mapped when a synthetic timer message has to be delivered. This is CVE-2025-58142. 3. A race in the mapping of the reference TSC page, where a guest can get Xen to free a page while still present in the guest physical to machine (p2m) page tables. This is CVE-2025-58143.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Xen · Xen
CVEs relacionadas — Xen

No mesmo produto, das mais perigosas para as menos.

CVE-2024-31142HIGHx86: Incorrect logic for BTC/SRSO mitigationsEPSS 17.4%CVE-2024-2201MEDIUMCVE-2024-2201EPSS 8.8%CVE-2023-46842MEDIUMx86 HVM hypercalls may trigger Xen bug checkEPSS 8.5%CVE-2024-2193MEDIUMSpeculative Race Condition impacts modern CPU architectures that support speculative execution, also known as GhostRace.EPSS 1.3%CVE-2025-1713HIGHdeadlock potential with VT-d and legacy PCI device pass-throughEPSS 0.9%CVE-2023-46839MEDIUMpci: phantom functions assigned to incorrect contextsEPSS 0.8%