CVE-2021-28708

Hatalı hizalanmış GFN'ler üzerinde PoD işlemleri [Bu CNA bilgi kaydı birden fazla CVE ile ilgilidir; metin hangi yönlerin/zafiyetlerin hangi CVE'ye karşılık geldiğini açıklamaktadır.] x86 HVM ve PVH konukları, daha sonra kolayca daha fazla bellek atanabilmesini sağlamak amacıyla populate-on-demand (PoD) modunda başlatılabilir. Konukların, hiper çağrılar aracılığıyla bireysel sayfaların belirli P2M yönlerini kontrol etmelerine izin verilir. Bu hiper çağrılar, sayfa sıraları (page orders) üzerinden belirtilen sayfa aralıkları (sonuç olarak 2'nin kuvveti şeklinde bir sayfa sayısı) üzerinde işlem yapabilir. Bazı hiper çağrıların PoD için olan uygulaması, temel sayfa çerçeve numarasının belirtilen sıra için uygun şekilde hizalanmasını zorunlu kılmaz, ancak PoD işleme sürecinde yer alan bazı kodlar aslında böyle bir varsayımda bulunur. Bu işlemler XENMEM_decrease_reservation (CVE-2021-28704) ve yalnızca konuğu kontrol eden domainler, yani düşük yetkili bir qemu veya bir stub domain tarafından kullanılabilen XENMEM_populate_physmap'tir (CVE-2021-28707). (Yama 1, bu iki sorunun düzeltmesini birleştirir.) Ek olarak, XENMEM_decrease_reservation işlemi, belirtilen sayfa sırası ne 4k ne 2M ne de 1G olduğunda bir ana makine çökmesine neden olabilir (CVE-2021-28708, yama 2).