CVE-2021-28703

Grant table v2 status səhifələri tətbiqi dayandırıldıqdan sonra əlçatan qala bilər (ikinci cəhd). Qonaq istifadəçilər Xen-ə məxsus müəyyən yaddaş səhifələrinə icazəli giriş əldə edirlər. Bu növ səhifələrin əksəriyyəti qonağın bütün ömrü boyu ona təyin edilmiş və ya onunla əlaqəli qalır. Lakin grant table v2 status səhifələri, qonaq v2-dən v1-ə (geri) keçid etdikdə tətbiqi dayandırılır. Belə səhifələrin boşaldılması hipervizorun bu səhifələrin qonaqda harada xəritələnmiş olduğunu bilməsini tələb edir. Hipervizor qonaq sahəsi daxilində yalnız bir istifadəni izləyir, lakin qonaqdan gələn bu səhifələrin xəritələnməsi üçün yarışan sorğular onlardan hər hansı birinin birdən çox məkanda xəritələnmiş olmasına səbəb ola bilər. v2-dən v1-ə geri keçid zamanı qonaq boşaldılmış və bəlkə də digər məqsədlər üçün yenidən istifadə edilmiş səhifəyə girişi saxlayar. Bu xəta Xen 4.14 versiyasındakı kod təmizlənməsi ilə təsadüfən düzəldilmiş və XSA-378 həlli üçün ön şərt kimi təhlükəsizlik dəstəyi olan Xen budaqlarına tətbiq edilmişdir.