CVE-2021-28713

Zərərli backend-lər yüksək tezlikli hadisələr vasitəsilə qonaq sistemlərdə DoS törədə bilər [Bu CNA məlumat qeydi çox sayda CVE ilə əlaqədardır; mətn hansı aspektlərin/zəifliklərin hansı CVE-yə uyğun gəldiyini izah edir.] Xen, adətən "driver domains" kimi adlandırılan adi imtiyazsız qonaqlarda PV backend-lərinin işlədilməsi imkanını təklif edir. PV backend-lərinin driver domain-lərdə işlədilməsinin bir əsas təhlükəsizlik üstünlüyü var: əgər driver domain kompromisə uğrayarsa, onun sistemi ələ keçirmək üçün kifayət qədər imtiyazları olmur. Lakin zərərli driver domain, yüksək tezlikdə hadisələr göndərməklə digər qonaqlara hücum etməyə çalışa bilər ki, bu da uzun müddət kəsilmələri (interrupts) emal etməyə cəhd etdiyi üçün qonaq sistemdə Xidmətdən İmtina (DoS) vəziyyətinə səbəb olar. Üç təsirə məruz qalan backend mövcuddur: * blkfront patch 1, CVE-2021-28711 * netfront patch 2, CVE-2021-28712 * hvc_xen (console) patch 3, CVE-2021-28713