Jan H. Schönherr

O problema está relacionado a erros no mapeamento de referências de concessão fornecidas pelo front-end no driver Xen do kernel Linux. Isso pode levar o chamador a presumir que o mapeamento foi bem-sucedido e a tentar acessar um espaço não mapeado, ou a que o estado interno não seja atualizado suficientemente para impedir a recuperação segura de erros. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

The issue is related to the `xen biovec phys mergeable` function in the `biomerge.c` driver, which has inadequate access control to certain functions. This can be exploited by a local attacker to elevate privileges, damage block device data streams, breach confidentiality, and cause a denial of service by leveraging incorrect block IO merge-ability calculation.