CVE-2020-29566

Xen'in 4.14.x sürümüne kadar olan versiyonlarında bir sorun keşfedilmiştir. Cihaz modelinden yardım istediklerinde, x86 HVM konukları geçici olarak zamanlamadan çıkarılmalıdır. İlgili vCPU'nun yeniden zamanlanabilmesi için cihaz modeli, işlemini tamamladığında bir olay kanalı aracılığıyla Xen'e sinyal gönderir. Eğer cihaz modeli işlemi gerçekte tamamlamadan Xen'e sinyal gönderirse, zamanlama dışı bırakma / yeniden zamanlama döngüsü tekrarlanır. Ek olarak, Xen'e çok hızlı bir şekilde yeniden sinyal gönderilirse, yeniden zamanlama işlemi, zamanlama dışı bırakma tamamen tamamlanmadan gerçekleşebilir ve bu durum bir kestirme yolu tetikler. Potansiyel olarak tekrarlayan bu süreç standart özyinelemeli fonksiyon çağrılarını kullanır ve bu nedenle bir yığın taşmasına (stack overflow) yol açabilir. Bir HVM konuğuna hizmet veren kötü niyetli veya hatalı bir stubdomain, Xen'in çökmesine neden olarak tüm ana makinede Hizmet Reddi (DoS) ile sonuçlanabilir. Yalnızca x86 sistemler etkilenmektedir. Arm sistemler etkilenmemektedir. Güvenlik açığı yalnızca HVM konuklarına hizmet veren x86 stubdomainleri tarafından istismar edilebilir.