Jan H. Schönherr

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux 3.11 a 5.10.16 **Descrição** O problema está relacionado a erros no mapeamento de referências de concessão fornecidas pelo front-end no driver Xen do kernel Linux. Isso pode levar o chamador a presumir que o mapeamento foi bem-sucedido e a tentar acessar um espaço não mapeado, ou a que o estado interno não seja atualizado suficientemente para impedir a recuperação segura de erros. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado. **Recomendações** Para as versões do kernel Linux 3.11 a 5.10.16, atualize para uma versão posterior à 5.10.16 para resolver o problema. No momento, não há informações sobre outras versões que contenham uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Xen (affected versions not specified) XenServer (affected versions not specified) **Description** The issue is related to the `xen biovec phys mergeable` function in the `biomerge.c` driver, which has inadequate access control to certain functions. This can be exploited by a local attacker to elevate privileges, damage block device data streams, breach confidentiality, and cause a denial of service by leveraging incorrect block IO merge-ability calculation. **Recommendations** For Xen, consider restricting access to the `xen biovec phys mergeable` function in the `biomerge.c` driver until a patch is available. For XenServer, consider restricting access to the `xen biovec phys mergeable` function in the `biomerge.c` driver until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.