CVE-2020-11741

Xen-də 4.13.x versiyadək olan xenoprof komponentində, qonaq ƏS istifadəçilərinə (aktiv profilləmə ilə) digər qonaqlar haqqında həssas məlumatları əldə etməyə, xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa və ya mümkün olduqda imtiyazlarını yüksəltməyə imkan verən bir problem aşkar edilmişdir. Administrator tərəfindən "aktiv" profilləmənin aktivləşdirildiyi qonaqlar üçün xenoprof kodu standart Xen paylaşılan halqa strukturundan istifadə edir. Təəssüf ki, bu kod qonağı potensial rəqib kimi nəzərə almamışdır: o, qonağın bufer ölçüsü məlumatlarını dəyişməyəcəyinə və ya baş/son (head/tail) göstəricilərini gözlənilməz şəkildə dəyişməyəcəyinə etibar edir. Bu, host sisteminin çökməsinə (DoS) səbəb ola bilər. İmtiyazların yüksəldilməsi ehtimalı isə istisna edilmir.