CVE-2021-28707

Səhv hizalanmış GFN-lər üzərində PoD əməliyyatları [Bu CNA məlumat qeydi bir neçə CVE ilə əlaqəlidir; mətn hansı aspektlərin/zəifliklərin hansı CVE-yə uyğun gəldiyini izah edir.] x86 HVM və PVH qonaqları, sonradan daha çox yaddaş təyin etməyi asanlaşdırmaq üçün populate-on-demand (PoD) rejimində başladıla bilər. Qonaqlara hiperçağırışlar (hypercalls) vasitəsilə fərdi səhifələrin müəyyən P2M aspektlərini idarə etməyə icazə verilir. Bu hiperçağırışlar səhifə sıraları (page orders) vasitəsilə təyin edilmiş səhifə diapazonlarında (nəticədə 2-nin qüvvəti şəklində səhifə sayı) fəaliyyət göstərə bilər. PoD üçün bu hiperçağırışların bəzilərinin tətbiqi, baza səhifə çərçivə nömrəsinin (base page frame number) təyin edilmiş sıra üçün müvafiq şəkildə hizalanmasını təmin etmir, lakin PoD emalı ilə bağlı bəzi kodlar faktiki olaraq belə bir fərziyyəyə əsaslanır. Bu əməliyyatlar XENMEM_decrease_reservation (CVE-2021-28704) və XENMEM_populate_physmap-dır (CVE-2021-28707); sonuncudan yalnız qonağı idarə edən domenlər, yəni imtiyazları azaldılmış qemu və ya stub domeni istifadə edə bilər. (Yamaq 1, hər iki problemin həllini birləşdirir.) Əlavə olaraq, XENMEM_decrease_reservation emalı, təyin edilmiş səhifə sırası nə 4k, nə 2M, nə də 1G olduqda host sisteminin çökməsinə (crash) səbəb ola bilər (CVE-2021-28708, yamaq 2).