Wei Liu

Nas máquinas virtuais CoCo, é possível que um host não confiável provoque a falha das funções `set memory encrypted()` ou `set memory decrypted()`, resultando em memória compartilhada. Os chamadores precisam lidar com esses erros para evitar devolver memória descriptografada (compartilhada) ao alocador de páginas, o que poderia levar a problemas funcionais ou de segurança. O driver `netvsc` poderia liberar páginas descriptografadas/compartilhadas se `set memory decrypted()` falhar. Verificar o campo `decrypted` no `gpadl` pode determinar se a memória deve ser liberada.

An issue allows ARM guest OS users to cause a denial of service, preventing physical CPU usage, due to lock mishandling when an add-to-physmap error is detected.

The issue allows local OS guest administrators to cause a denial of service or gain host OS privileges by manipulating information in guest-controlled areas of xenstore. This can lead to resource consumption or management facility confusion.

The issue allows local guest OS users with access to the driver domain to cause a denial of service by manipulating information in the backend directories in xenstore. This can lead to management tool confusion.

The issue allows local guest administrators to cause a denial of service, resulting in a "scheduling while atomic" error and host crash, by sending a malformed packet. This occurs when using certain Linux versions that do not allow sleeping in softirq context, causing a mutex to be taken when trying to disable the interface.