CVE-2020-29568

Versões do Xen até 4.14.x

Foi descoberta uma falha em alguns sistemas operacionais, como Linux, FreeBSD e NetBSD, que processam eventos de monitoramento usando um único thread. Se os eventos forem recebidos mais rapidamente do que o thread é capaz de processar, eles serão enfileirados. Como a fila não tem limite, um convidado pode ser capaz de provocar um OOM no backend. Todos os sistemas com um dom0 FreeBSD, Linux ou NetBSD (qualquer versão) estão vulneráveis.

Para versões do Xen até 4.14.x, considere implementar um limite de fila ou um mecanismo para lidar com eventos de monitoramento de forma mais eficiente, a fim de evitar um OOM no backend. Como solução temporária, considere restringir a taxa de recebimento de eventos de monitoramento ou desativar o processamento de eventos de monitoramento em thread único até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.