CVE-2019-19577

Xen-in 4.12.x versiyadakı versiyalarda, x86 AMD HVM qonaq ƏS istifadəçilərinin səhifə cədvəli hündürlüyünün (pagetable-height) yenilənməsi zamanı məlumat strukturuna girişi tətikləyərək xidmətdən imtina və ya mümkün imtiyazların yüksəldilməsinə səbəb ola biləcəyi bir problem aşkar edilmişdir. IOMMU olan AMD sistemlərində işləyərkən Xen, IOMMU-da səhifə cədvəllərinin səviyyələrinin sayını (səhifə cədvəli hündürlüyünü) qonağın ünvan sahəsinin ölçüsünə uyğun olaraq dinamik şəkildə tənzimləməyə çalışırdı. Hündürlüyü seçmək və yeniləmək üçün nəzərdə tutulmuş kodda bir neçə xəta mövcud idi. Xüsusilə, yeniləmə əməliyyatı təhlükəsiz işləmə üçün zəruri olan kilid (lock) götürülmədən həyata keçirilirdi. Bədniyyətli qonaq administratoru, məlumat strukturları dəyişdirildiyi zaman Xen-in onlara müraciət etməsinə səbəb olaraq Xen-in çökməsinə gətirib çıxara bilər. İmtiyazların yüksəldilməsinin çox çətin olduğu düşünülür, lakin bu ehtimal tamamilə istisna edilmir. Əlavə olaraq, yaddaş təzyiqi altında hər qonaq yüklənməsi zamanı 4kb-lıq potensial yaddaş sızması mövcuddur. Yalnız AMD CPU-larda işləyən Xen zəifliyə malikdir. Intel CPU-larda işləyən Xen zəifliyə malik deyil. ARM sistemləri zəifliyə malik deyil. Yalnız qonaqlara fiziki cihazlara birbaşa giriş verilən sistemlər zəifliyə malikdir. PCI pass-through istifadə etməyən sistemlər zəifliyə malik deyil. Zəiflikdən yalnız HVM qonaqları yararlana bilər. PV və PVH qonaqları bunu edə bilməz. IOMMU dəstəyi olan bütün Xen versiyaları zəifliyə malikdir.