CVE-2021-28703

grant table v2 durum sayfaları, tahsisat kaldırıldıktan sonra erişilebilir kalabilir (ikinci deneme). Konuklar, Xen'e ait belirli bellek sayfalarına izin verilen erişim sağlar. Bu sayfaların çoğu, konuğun tüm yaşam döngüsü boyunca tahsis edilmiş veya bir konukla ilişkilendirilmiş olarak kalır. Ancak grant table v2 durum sayfaları, bir konuk v2'den v1'e (geri) geçtiğinde tahsisatı kaldırılır. Bu tür sayfaların serbest bırakılması, hipervizörün bu sayfaların konuk içinde nereye eşlendiğini bilmesini gerektirir. Hipervizör, konuk alanı içindeki yalnızca tek bir kullanımı takip eder; ancak konuktan gelen ve bu sayfaların eşlemelerini eklemek isteyen yarışan istekler, bunlardan herhangi birinin birden fazla konumda eşlenmesine neden olabilir. v2'den v1'e geri geçiş yapıldığında, konuk serbest bırakılan ve belki de başka amaçlarla yeniden kullanılan bir sayfaya erişimi korumuş olur. Bu hata, Xen 4.14'teki kod temizliği ile tesadüfen düzeltilmiş ve XSA-378 düzeltmesinin ön koşulu olarak güvenlik destekli Xen dallarına geri port edilmiştir.