CVE-2020-15564

Xen'in 4.13.x dahil sürümlerinde, VCPUOP_register_vcpu_info içerisindeki eksik bir hizalama kontrolü nedeniyle Arm konuk işletim sistemi kullanıcılarının hipervizör çökmesine neden olmasına izin veren bir sorun keşfedilmiştir. VCPUOP_register_vcpu_info hiper çağrısı, bir konuğun hipervizör ile paylaşılan bir bölgeyi kaydetmek için kullanılır. Bölge, doğrudan erişilebilmesi için Xen adres alanına eşlenecektir. Arm üzerinde bu bölgeye, belirli bir hizalama gerektiren talimatlarla erişilir. Maalesef, konuk tarafından sağlanan adresin doğru şekilde hizalanıp hizalanmadığına dair bir kontrol bulunmamaktadır. Sonuç olarak, kötü niyetli bir konuk, hizalanmamış bir adres geçirerek hipervizörün çökmesine neden olabilir. Kötü niyetli bir konuk yöneticisi, Hizmet Reddi (DoS) ile sonuçlanan bir hipervizör çökmesine yol açabilir. Tüm Xen sürümleri savunmasızdır. Yalnızca Arm sistemler etkilenmektedir; x86 sistemler etkilenmemektedir.