CVE-2019-18420

Xen-in 4.12.x versiyasına qədər olan versiyalarında, x86 PV qonaq ƏS istifadəçilərinə VCPUOP_initialise hiperçağırışı vasitəsilə xidmətdən imtina (DoS) yaratmağa imkan verən bir problem aşkar edilmişdir. hypercall_create_continuation() funksiyası parametrləri şərh etmək üçün printf bənzəri format sətirindən istifadə edən dəyişkən arqumentli funksiyadır. Yanlış format simvolu üçün xətaların idarə edilməsi Xen-i çökdürən BUG() vasitəsilə həyata keçirilmişdir. VCPUOP_initialise hiperçağırışı vasitəsilə keçən bir yol yanlış format simvoluna malikdir. Əgər davamlılığın yaradılması üçün VCPUOP_initialise kifayət qədər uzun müddət icra olunarsa, BUG() tetiklənə bilər. Zərərli qonaqlar hipervizorun çökməsinə səbəb ola bilər ki, bu da Xidmətdən İmtina (DoS) ilə nəticələnir. Xen-in 4.6 və daha yeni versiyaları həssasdır. Xen-in 4.5 və daha köhnə versiyaları həssas deyil. Yalnız x86 PV qonaqları bu zəiflikdən istifadə edə bilər. HVM və PVH qonaqları, həmçinin ARM sistemlərindəki qonaqlar bu zəiflikdən istifadə edə bilməzlər.