CVE-2019-18425

Xen'in 4.12.x sürümüne kadar olan versiyonlarında, 32-bit PV konuk işletim sistemi kullanıcılarının tanımlayıcılar (descriptors) yükleyip kullanarak konuk işletim sistemi ayrıcalıkları elde etmesine izin veren bir sorun keşfedilmiştir. x86 PV emülasyonunda tanımlayıcı tablosu sınır kontrolü eksiktir. Belirli PV konuk işlemleri emüle edilirken, emülasyon kodu tarafından tanımlayıcı tablosuna erişimler gerçekleştirilir. Bu tür erişimlerin, aksi takdirde başarısız olacağı garanti edilmediği sürece, konuk tarafından belirtilen sınırlara uyması gerekir. Bunun yokluğunda, çağrı kapıları (call gates) aracılığıyla 32-bit konuk kullanıcı modu çağrılarının emülasyonu, konuk çekirdeğinin kendisi bir LDT yüklemediği sürece, konuk kullanıcı modunun kendi seçtiği tanımlayıcıları yüklemesine ve ardından kullanmasına izin verir (Çoğu işletim sistemi varsayılan olarak herhangi bir LDT yüklemez). 32-bit PV konuk kullanıcı modu, ayrıcalıklarını konuk çekirdeği düzeyine yükseltebilir. En az 3.2 ve sonrası Xen sürümleri etkilenmektedir. Bu zafiyetten yalnızca 32-bit PV konuk kullanıcı modu yararlanabilir. HVM, PVH ve 64-bit PV konuklar bu zafiyeti kullanamaz. Arm sistemleri etkilenmemektedir.