CVE-2021-28695

x86 sistemlərində IOMMU səhifə xəritələnməsi problemləri [Bu CNA məlumat qeydi bir neçə CVE ilə əlaqəlidir; mətn hansı aspektlərin/zəifliklərin hansı CVE-yə uyğun gəldiyini izah edir.] Həm AMD, həm də Intel ACPI cədvəllərinə yaddaşın tərcümə edilmədən saxlanılmalı olan bölgələrini müəyyən etməyə icazə verir ki, bu da adətən həmin ünvanların tərcümə mərhələsindən dəyişdirilmədən keçməli olduğu anlamına gəlir. Bunlar adətən cihaza xas ACPI xüsusiyyətləri olsa da, onlar cihazlar aralığına və ya bütün cihazlara tətbiq ediləcək şəkildə də müəyyən edilə bilər. Belə bölgələri olan bütün sistemlərdə Xen qonaqların bu xəritələmələri ləğv etməsinin və ya əvəzləməsinin qarşısını ala bilməmişdir (CVE-2021-28694). Firmware tərəfindən kəsilmiş diapazonun müəyyən edildiyi AMD sistemlərində, istisna edildiyi güman edilən orta diapazon da eyniliklə xəritələndiriləcəkdir (CVE-2021-28695). Bundan əlavə, AMD sistemlərində fiziki cihazın qonaqdan ayrılması zamanı eynilik xəritələmələri yerində qalır və bu, qonağın artıq giriş hüququ olmamalı olan yaddaş diapazonlarına davamlı çıxışına şərait yaradır (CVE-2021-28696).