M. Vefa Bicakci

O problema está relacionado à falta de um mecanismo de gerenciamento de privilégios no hipervisor Xen em sistemas Intel x86. A exploração dessa vulnerabilidade pode permitir que um invasor acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. O problema ocorre porque um backport não executou um flush, resultando em atualizações incorretas do IOMMU, permitindo que usuários de sistemas operacionais convidados HVM Intel x86 obtenham acesso DMA de leitura/gravação não intencional.

An issue in the Linux kernel and Xen hypervisor allows local users to cause a denial of service or possibly gain privileges. The `xen failsafe callback` entry point does not properly maintain the `RBX` register, leading to uninitialized memory usage and system crash. Within Xen, 64-bit x86 PV Linux guest OS users can trigger a guest OS crash. The vulnerability is related to insufficient access control in the `xen failsafe callback` function.

The issue is related to a use-after-free error in the `ucma leave multicast` function, allowing attackers to cause a denial of service. This occurs because the function accesses a certain data structure after a cleanup step in `ucma process join`. The exploitation of this issue may lead to a service disruption.