CVE-2019-18420

Xen'in 4.12.x sürümüne kadar olan versiyonlarında, x86 PV konuk işletim sistemi kullanıcılarının bir VCPUOP_initialise hypercall aracılığıyla hizmet reddine (denial of service) neden olmasına izin veren bir sorun keşfedilmiştir. hypercall_create_continuation(), parametrelerini yorumlamak için printf benzeri bir biçim dizesi kullanan değişken argümanlı bir fonksiyondur. Hatalı bir biçim karakteri için hata yönetimi, Xen'i çökerten BUG() kullanılarak yapılmıştır. VCPUOP_initialise hypercall üzerinden geçen bir yol, hatalı bir biçim karakterine sahiptir. Eğer VCPUOP_initialise, bir devam niteliği oluşturulacak kadar uzun bir süre boyunca çalışırsa BUG() tetiklenebilir. Kötü niyetli konuklar, hipervizörün çökmesine neden olarak Hizmet Reddi'ne (DoS) yol açabilir. Xen 4.6 ve daha yeni sürümler savunmasızdır. Xen 4.5 ve önceki sürümler savunmasız değildir. Bu zafiyeti yalnızca x86 PV konukları istismar edebilir. HVM ve PVH konukları ile ARM sistemlerindeki konuklar bu zafiyeti istismar edemez.