CVE-2025-27466
Mutiple vulnerabilities in the Viridian interface
Em resumo
Uma vulnerabilidade de desreferência de ponteiro nulo no código Viridian do hipervisor Xen permite que um convidado travasse o hipervisor ao acionar um erro ao atualizar a área TSC (Time Stamp Counter) de referência, causando potencialmente negação de serviço.
Detalhe técnico
CVE-2025-27466 envolve uma desreferência de ponteiro nulo na rotina de atualização da área TSC de referência do Viridian. O vetor de ataque requer execução de código em nível de convidado dentro de um guest habilitado para Hyper-V; a vulnerabilidade ocorre quando o hipervisor tenta desreferenciar um ponteiro nulo durante o tratamento da página TSC. O impacto é negação de serviço via travamento do hipervisor.
Resumo gerado e traduzido por IA a partir da descrição oficial.
[This CNA information record relates to multiple CVEs; the
text explains which aspects/vulnerabilities correspond to which CVE.]
There are multiple issues related to the handling and accessing of guest
memory pages in the viridian code:
1. A NULL pointer dereference in the updating of the reference TSC area.
This is CVE-2025-27466.
2. A NULL pointer dereference by assuming the SIM page is mapped when
a synthetic timer message has to be delivered. This is
CVE-2025-58142.
3. A race in the mapping of the reference TSC page, where a guest can
get Xen to free a page while still present in the guest physical to
machine (p2m) page tables. This is CVE-2025-58143.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Xen · XenQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →