CVE-2021-28705

x86 üzerinde kısmen başarılı olan P2M güncellemeleriyle ilgili sorunlar [Bu CNA bilgi kaydı birden fazla CVE ile ilgilidir; metin hangi yönlerin/zafiyetlerin hangi CVE'ye karşılık geldiğini açıklamaktadır.] x86 HVM ve PVH konukları, daha sonra kolayca daha fazla bellek atanabilmesini sağlamak amacıyla populate-on-demand (PoD) modunda başlatılabilir. Konukların, hypercall'ler aracılığıyla bireysel sayfaların belirli P2M yönlerini kontrol etmelerine izin verilir. Bu hypercall'ler, sayfa sıraları (page orders) üzerinden belirtilen sayfa aralıkları (sonuç olarak 2'nin kuvveti şeklinde bir sayfa sayısı) üzerinde işlem yapabilir. Bazı durumlarda hipervizör, istekleri daha küçük parçalara bölerek gerçekleştirir. Belirli PoD durumlarındaki hata yönetimi, özellikle bazı işlemlerin kısmi başarısının uygun şekilde hesaba katılmaması nedeniyle yetersiz kalmıştır. Etkilenen iki kod yolu bulunmaktadır: sayfa kaldırma (CVE-2021-28705) ve yeni sayfaların eklenmesi (CVE-2021-28709). (Her iki sorunun düzeltmesini birleştiren tek bir yama sağlıyoruz.)