CVE-2018-12893

Xen'in 4.10.x sürümüne kadar olan versiyonlarında bir sorun keşfedilmiştir. XSA-260 kapsamındaki düzeltmelerden biri, Xen'in hata ayıklama istisnaları ile kilitlenmesini (livelock) önlemeye yardımcı olmak için bazı güvenlik kontrolleri eklemiştir. Ne yazık ki, bir gözden kaçırma nedeniyle bu güvenlik kontrollerinden en az biri bir konuk tarafından tetiklenebilir. Kötü niyetli bir PV konuğu, Xen'in çökmesine neden olarak Hizmet Reddi (Denial of Service) durumuna yol açabilir. XSA-260 düzeltmesini uygulamış tüm Xen sistemleri savunmasızdır. Yalnızca x86 sistemler etkilenmektedir; ARM sistemler etkilenmemektedir. Güvenlik açığı yalnızca x86 PV konukları tarafından istismar edilebilir; x86 HVM ve PVH konukları bu açığı istismar edemez. Bir saldırganın bu zafiyeti istismar edebilmesi için donanım hata ayıklama olanaklarını kontrol edebilmesi gerekir ancak bu tür izinler genellikle ayrıcalıksız kullanıcılar için mevcuttur.