CVE-2021-28698

Xen (versões afetadas não especificadas)

O problema está relacionado a loops de longa duração no tratamento da tabela de concessões. O Xen mantém informações sobre mapeamentos de concessões que um domínio pode criar para mapear concessões oferecidas por outros domínios. Ao realizar determinadas ações, o Xen percorre todas essas entradas, incluindo aquelas que não estão mais em uso e algumas que podem ter sido criadas, mas nunca utilizadas. Se o número de entradas para um determinado domínio for grande o suficiente, essa iteração pode ocupar a CPU por tempo excessivo, privando outros domínios de recursos ou causando problemas no próprio hipervisor. Um domínio pode mapear suas próprias concessões, e um par de convidados “cooperantes” pode agravar os efeitos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.