CVE-2018-12891

Xen'in 4.10.x sürümüne kadar olan versiyonlarında bir sorun keşfedilmiştir. Belirli PV MMU işlemleri işlenirken uzun sürebilir. Bu nedenle Xen, belirli noktalarda mevcut vCPU'nun öncelikli olarak durdurulması (preempt) gereksinimini açıkça kontrol eder. Nadiren kullanılan birkaç kod yolu bu kontrolleri atlamaktadır. Kendi sayfa tablosu içerikleri aracılığıyla koşulları uygun şekilde zorlayan kötü niyetli bir konuk, bu atlamaların sınırsız sayıda yineleme için kullanılmasına neden olabilir. Kötü niyetli veya hatalı bir PV konuğu, tüm ana makineyi etkileyen bir Hizmet Reddi (DoS) durumuna yol açabilir. Spesifik olarak, fiziksel bir CPU'nun belirsiz bir süre boyunca kullanılmasını engelleyebilir. 3.4 ve sonrası tüm Xen sürümleri savunmasızdır. 3.3 ve önceki Xen sürümleri, etkilenen kod yollarında önceliklendirme kontrollerinin tamamen eksik olması nedeniyle daha geniş kapsamlı saldırılara açıktır. Yalnızca x86 sistemler etkilenmektedir. ARM sistemler etkilenmemektedir. Güvenlik açığından yalnızca çoklu vCPU'ya sahip x86 PV konukları yararlanabilir. x86 HVM veya PVH konuklarının yanı sıra tek vCPU'lu x86 PV konukları bu güvenlik açığından yararlanamaz.