CVE-2019-18422

Xen'in 4.12.x sürümleri dahilindeki bir sürümünde, ARM konuk işletim sistemi kullanıcılarının kesmelerin hatalı şekilde etkinleştirilmesini kullanarak hizmet reddine neden olmasına veya yetki yükseltmesine olanak tanıyan bir sorun keşfedildi. İstisna işleyicilerinde kesmeler koşulsuz olarak maskeden çıkarılmaktadır. Bir ARM sisteminde işlemci seviyesi değiştirilmeden işlenen bir istisna oluştuğunda, istisna girişi sırasında bazı kesmeler koşulsuz olarak etkinleştirilir. Bu nedenle, kesmeler maskeliyken meydana gelen istisnalar etkili bir şekilde kesmeleri maskeden çıkaracaktır. Kötü niyetli bir konuk, kritik Xen kodunun kesmeler hatalı şekilde etkinleştirilmiş olarak çalışmasını sağlayabilir. Bu durum veri bozulmasına, hizmet reddine veya muhtemelen yetki yükseltmeye yol açabilir. Ancak kesin bir saldırı tekniği henüz belirlenmemiştir.