CVE-2020-11742

Xen'in 4.13.x sürümüne kadar olan versiyonlarında, GNTTABOP_copy içerisindeki hatalı devam etme işleme nedeniyle konuk işletim sistemi kullanıcılarının hizmet reddine yol açmasına izin veren bir sorun keşfedilmiştir. Grant tablosu işlemlerinin başarı durumunda 0 ve hata durumunda negatif bir sayı döndürmesi beklenmektedir. CVE-2017-12135 için yayınlanan düzeltme, grant kopyalama işleme sürecinde herhangi bir işlem yapılmadan çağırana başarı sonucunun döndürülebileceği bir yol oluşturmuştur. Özellikle, münferit işlemlerin durum alanları başlatılmamış olarak kalmakta ve bu durum GNTTABOP_copy çağıran tarafta hatalı davranışlara yol açabilmektedir. Hatalı veya kötü niyetli bir konuk, grant tablosunu öyle bir şekilde yapılandırabilir ki, bir arka uç alanı (backend domain) bir grant'i kopyalamaya çalıştığında yanlış çıkış yoluna girer. Bu durum, hiçbir işlem yapmadan çağırana başarı sonucu döndürür ve çökmelere veya diğer hatalı davranışlara neden olabilir.