CVE-2019-18421

Xen-in 4.12.x versiyasına qədər olan versiyalarında, x86 PV qonaq ƏS istifadəçilərinin səhifə cədvəlinin (pagetable) yüksəldilməsi və aşağı salınması əməliyyatlarındakı yarış şəraitindən (race condition) istifadə edərək host ƏS imtiyazlarını əldə etməsinə imkan verən bir problem aşkar edilmişdir. Yenidən başladıla bilən PV tipi dəyişiklik əməliyyatları ilə bağlı problemlər mövcuddur. PV qonaqları üçün kölgə səhifə cədvəllərindən istifadə etməmək üçün Xen aktual aparat təminatı səhifə cədvəllərini qonağa açır. Qonağın bu səhifə cədvəllərini birbaşa dəyişdirməsinin qarşısını almaq üçün Xen tip sistemi vasitəsilə səhifələrin necə istifadə edildiyini izləyir; səhifələr səhifə cədvəli kimi istifadə edilməzdən əvvəl "yüksəldilməli" (promote), hər hansı digər tip üçün istifadə edilməzdən əvvəl isə "aşağı salınmalı"dır (demote). Xen həmçinin "rekursiv" yüksəltmələrə icazə verir: məsələn, əməliyyat sisteminin bir səhifəni L4 səhifə cədvəlinə yüksəltməsi, növbə ilə səhifələrin L3-lərə, sonra isə L2-lərə yüksəldilməsinə səbəb ola bilər və s. Bu əməliyyatlar ixtiyari dərəcədə uzun vaxt ala bilər və buna görə də yenidən başladıla bilən olmalıdır. Təəssüf ki, rekursiv səhifə cədvəli yüksəltmə və aşağı salma əməliyyatlarını yenidən başladıla bilən etmək olduqca mürəkkəbdir və kodda bir neçə yarış şəraiti mövcuddur ki, bunlar tetikləndikdə Xen-in artıq tip saylarını itirməsinə və ya saxlamasına səbəb ola bilər, bu da potensial olaraq qonaqlara istifadədə olan səhifə cədvəllərinə yazı girişinin əldə edilməsinə imkan verir. Bədniyyətli PV qonaq administratoru öz imtiyazlarını host səviyyəsinə yüksəldə bilər. Etibarsız PV qonaqları olan bütün x86 sistemləri həssasdır. HVM və PVH qonaqları bu zəiflikdən istifadə edə bilməzlər.