Xen · Xen · CVE-2021-27379
**Nome do software vulnerável e versões afetadas**
Versões do Xen anteriores à 4.11.x
**Descrição**
O problema está relacionado à falta de um mecanismo de gerenciamento de privilégios no hipervisor Xen em sistemas Intel x86. A exploração dessa vulnerabilidade pode permitir que um invasor acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. O problema ocorre porque um backport não executou um flush, resultando em atualizações incorretas do IOMMU, permitindo que usuários de sistemas operacionais convidados HVM Intel x86 obtenham acesso DMA de leitura/gravação não intencional.
**Recomendações**
Para versões do Xen anteriores à 4.11.x, considere aplicar os patches ou atualizações necessários para garantir atualizações corretas do IOMMU e impedir o acesso DMA não intencional. Como solução temporária, restrinja o acesso a dados confidenciais e considere desativar o acesso DMA para usuários de sistemas operacionais convidados até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.