CVE-2021-28709

x86 T[Bu CNA məlumat qeydi bir neçə CVE ilə əlaqəlidir; mətn hansı aspektlərin/zəifliklərin hansı CVE-yə uyğun gəldiyini izah edir.] x86 HVM və PVH qonaqları, sonradan daha çox yaddaş təyin etməyi asanlaşdırmaq üçün populate-on-demand (PoD) rejimində başladıla bilər. Qonaqlara hiperçağırışlar (hypercalls) vasitəsilə fərdi səhifələrin müəyyən P2M aspektlərini idarə etməyə icazə verilir. Bu hiperçağırışlar, səhifə orderləri vasitəsilə təyin edilmiş səhifə diapazonlarında (nəticədə 2-nin qüvvəti şəklində səhifə sayı) fəaliyyət göstərə bilər. Bəzi hallarda hipervizor sorğuları daha kiçik hissələrə bölərək yerinə yetirir. Müəyyən PoD hallarında xətaların idarə edilməsi kifayət qədər olmamışdır, xüsusilə bəzi əməliyyatların qismən uğurlu olması düzgün nəzərə alınmamışdır. İki kod yolu təsirlənmişdir - səhifələrin silinməsi (CVE-2021-28705) və yeni səhifələrin daxil edilməsi (CVE-2021-28709). (Hər iki problemin həllini birləşdirən tək bir yamama təqdim edirik.)