CVE-2022-42332

x86 shadow və log-dirty rejimində istifadədən sonra azad etmə. Host dəstəkli ünvan çevrilməsinin zəruri olduğu, lakin Hardware Assisted Paging (HAP) mövcud olmadığı mühitlərdə Xen qonaqları sözdə shadow rejimində işlədir. Shadow rejimi həm shadow səhifə cədvəlləri, həm də köməkçi məlumat strukturları üçün istifadə olunan yaddaş hovuzunu saxlayır. Qonaqların miqrasiyası və ya snapshot alınması üçün Xen onları əlavə olaraq sözdə log-dirty rejimində işlədir. Log-dirty izləmə üçün tələb olunan məlumat strukturları yuxarıda qeyd olunan köməkçi məlumatın bir hissəsidir. Xəta idarəetməsi səylərini məqbul hədlərdə saxlamaq üçün yaddaş ayırmaları tələb edə bilən əməliyyatlar üçün shadow rejimi məntiqi əvvəlcədən ən pis hal tələbləri üçün kifayət qədər yaddaşın mövcud olduğunu təmin edir. Təəssüf ki, yeni shadow-ların potensial yaradılmasını tələb edən kod yolunda səhifə cədvəli yaddaşı düzgün nəzərə alınsa da, log-dirty infrastrukturunun tələbləri nəzərə alınmamışdır. Nəticədə, yenicə yaradılmış shadow səhifə cədvəlləri dərhal yenidən azad edilə bilər, halbuki digər kod onların ayrılmış qalacağı fərziyyəsi ilə hələ də onlara müraciət edir.