CVE-2020-11739

Xen 4.13.x sürümüne kadar olan versiyonlarda, okuma-yazma kilit açma yollarındaki eksik bellek bariyerleri nedeniyle konuk işletim sistemi kullanıcılarının hizmet reddine yol açmasına veya muhtemelen yetki yükseltmesine izin veren bir sorun keşfedilmiştir. Okuma-yazma kilit açma yolları bir bellek bariyeri içermemektedir. Arm mimarisinde bu durum, işlemcinin bellek erişimini önceki erişimlerle yeniden sıralamasına izin verildiği anlamına gelir. Diğer bir ifadeyle, kilit açma işlemi, "kritik" bölümdeki tüm bellek erişimleri tamamlanmadan önce başka bir işlemci tarafından görülebilir. Sonuç olarak, bir yazıcının, okuyucularla veya başka bir yazıcıyla aynı anda kritik bir bölümü yürütmesi mümkün olabilir. Bir başka deyişle, kritik bölümlerdeki varsayımların çoğu (örneğin, bir değişkenin kontrol edildikten sonra değiştirilemeyeceği) artık güvenli değildir. Okuma-yazma kilitleri hypercall'larda (grant-table gibi) kullanıldığından, kötü niyetli bir konuk bu yarış durumunu istismar edebilir. Örneğin, XENMAPSPACE_grant_table eşzamanlı olarak kullanıldığında Xen'in bellek sızdırabileceği küçük bir pencere bulunmaktadır. Kötü niyetli bir konuk bellek sızdırabilir veya hipervizör çökmesine neden olarak Hizmet Reddi (DoS) oluşturabilir. Bilgi sızıntısı ve yetki yükseltme ihtimali dışlanamaz.