CVE-2019-19583

Xen'in 4.12.x sürümüne kadar olan versiyonlarında, VMX VMEntry kontrollerinin belirli bir durumu yanlış işlemesi nedeniyle x86 HVM/PVH konuk işletim sistemi kullanıcılarının hizmet reddine (konuk işletim sistemi çökmesi) neden olmasına izin veren bir sorun keşfedilmiştir. MovSS gölgesi hakkında arka plan bilgisi için lütfen XSA-260'a bakınız. #DB kesme ihtiyacı hakkındaki arka plan bilgisi için lütfen XSA-156'ya bakınız. VMX VMEntry kontrolleri; #DB kesildiğinde, Single Stepping aktif olduğunda ve STI/MovSS tarafından engellendiğinde ortaya çıkan durum kombinasyonunu, bu meşru bir durum olmasına rağmen kabul etmemektedir. Ortaya çıkan VMEntry hatası konuk sistem için ölümcüldür. HVM/PVH konuk kullanıcı alanı kodu, konuğu çökertebilir ve bu da konuk düzeyinde Hizmet Reddi ile sonuçlanabilir. Tüm Xen sürümleri etkilenmektedir. Yalnızca VMX donanım sanallaştırma uzantılarını destekleyen sistemler (Intel, Cyrix veya Zhaoxin CPU'lar) etkilenmektedir. Arm ve AMD sistemler etkilenmemektedir. Yalnızca HVM/PVH konukları etkilenmektedir. PV konukları bu güvenlik açığından yararlanamaz.