CVE-2021-28696

x86 üzerinde IOMMU sayfa eşleme sorunları [Bu CNA bilgi kaydı birden fazla CVE ile ilgilidir; metin hangi yönlerin/zafiyetlerin hangi CVE'ye karşılık geldiğini açıklamaktadır.] Hem AMD hem de Intel, ACPI tablolarının çevrilmeden bırakılması gereken bellek bölgelerini belirtmesine izin verir; bu durum genellikle bu adreslerin çeviri aşamasından değiştirilmeden geçmesi gerektiği anlamına gelir. Bunlar tipik olarak cihaza özel ACPI özellikleri olsa da, bir dizi cihaza ve hatta tüm cihazlara uygulanacak şekilde de belirtilebilirler. Bu tür bölgelere sahip tüm sistemlerde Xen, konukların bu eşlemeleri geri almasını veya değiştirmesini önleyememiştir (CVE-2021-28694). Firmware tarafından süreksiz bir aralığın belirtildiği AMD sistemlerde, hariç tutulduğu varsayılan orta aralık da kimlik eşlemesine (identity-mapped) tabi tutulacaktır (CVE-2021-28695). Ayrıca, AMD sistemlerde fiziksel bir cihazın bir konuktan ayrılması üzerine, kimlik eşlemeleri yerinde kalmakta ve bir konuğun artık erişimi olmaması gereken bellek aralıklarına erişmeye devam etmesine izin vermektedir (CVE-2021-28696).