CVE-2019-18422

Xen-in 4.12.x versiyadək olan versiyalarında, ARM qonaq ƏS istifadəçilərinin kəsilmələrin (interrupts) səhv şəkildə aktivləşdirilməsindən istifadə edərək xidmətdən imtina və ya imtiyazların yüksəldilməsinə səbəb ola biləcəyi bir problem aşkar edilmişdir. İstisna idarəedicilərində kəsilmələr şərtsiz olaraq maskasız hala gətirilir. Prosessor səviyyəsi dəyişdirilmədən idarə olunan ARM sistemində istisna baş verdikdə, bəzi kəsilmələr istisna giriş zamanı şərtsiz olaraq aktivləşdirilir. Beləliklə, kəsilmələr maskalandığı zaman baş verən istisnalar effektiv şəkildə kəsilmələri maskasız hala gətirəcəkdir. Zərərli qonaq, kritik Xen kodunun kəsilmələr səhv şəkildə aktiv edilmiş halda işləməsini təmin etməyə çalışa bilər. Bu, məlumatların korlanmasına, xidmətdən imtinaya və ya hətta imtiyazların yüksəldilməsinə səbəb ola bilər. Lakin dəqiq hücum texnikası müəyyən edilməmişdir.