CVE-2019-19581

Xen'in 4.12.x sürümüne kadar olan versiyonlarında, belirli bit yinelemelerinin yanlış yönetilmesi nedeniyle 32-bit Arm konuk işletim sistemi kullanıcılarının hizmet reddine (sınır dışı erişim) yol açmasına izin veren bir sorun keşfedildi. Birçok yerde hipervizör tarafından belirli durumları izlemek için bitmap'ler kullanılmaktadır. Tüm bitlerin üzerinden geçilmesini sağlayan yineleme işlemi, bazı uç durumlarda hatalı çalışabilen fonksiyonlar içerir: 32-bit Arm üzerinde, bit sayısı 32'nin katı olan bitmap'lere yapılan erişimlerde sınır dışı bir erişim meydana gelebilir. Kötü niyetli bir konuk, hipervizörün çökmesine veya donmasına neden olarak Hizmet Reddi'ne (DoS) yol açabilir. Xen'in tüm sürümleri savunmasızdır. 32-bit Arm sistemleri savunmasızdır; 64-bit Arm sistemleri ise savunmasız değildir.