An issue was discovered in Xen through 4.13.x, allowing guest OS users to cause a denial of service or possibly gain privileges because of missing memory barriers in read-write unlock paths. The read-write unlock paths don't contain a memory barrier. On Arm, this means a processor is allowed to re-order the memory access with the preceding ones. In other words, the unlock may be seen by another processor before all the memory accesses within the "critical" section. As a consequence, it may be possible to have a writer executing a critical section at the same time as readers or another writer. In other words, many of the assumptions (e.g., a variable cannot be modified after a check) in the critical sections are not safe anymore. The read-write locks are used in hypercalls (such as grant-table ones), so a malicious guest could exploit the race. For instance, there is a small window where Xen can leak memory if XENMAPSPACE_grant_table is used concurrently. A malicious guest may be able to leak memory, or cause a hypervisor crash resulting in a Denial of Service (DoS). Information leak and privilege escalation cannot be excluded.

• http://lists.opensuse.org/opensuse-security-announce/2020-05/msg00006.html
• http://www.openwall.com/lists/oss-security/2020/04/14/2
• http://xenbits.xen.org/xsa/advisory-314.html
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5M2XRNCHOGGTJQBZQJ7DCV6ZNAKN3LE2/
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NVTP4OYHCTRU3ONFJOFJQVNDFB25KLLG/
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YMAW7D2MP6RE4BFI5BZWOBBWGY3VSOFN/
• https://security.gentoo.org/glsa/202005-08
• https://www.debian.org/security/2020/dsa-4723
• https://xenbits.xen.org/xsa/advisory-314.html
• http://lists.opensuse.org/opensuse-security-announce/2020-05/msg00006.html
• http://www.openwall.com/lists/oss-security/2020/04/14/2
• http://xenbits.xen.org/xsa/advisory-314.html
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5M2XRNCHOGGTJQBZQJ7DCV6ZNAKN3LE2/
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NVTP4OYHCTRU3ONFJOFJQVNDFB25KLLG/
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YMAW7D2MP6RE4BFI5BZWOBBWGY3VSOFN/
• https://security.gentoo.org/glsa/202005-08
• https://www.debian.org/security/2020/dsa-4723
• https://xenbits.xen.org/xsa/advisory-314.html

• Debian » Debian Linux » Version: 10.0
  cpe:2.3:o:debian:debian_linux:10.0
• Fedoraproject » Fedora » Version: 30
  cpe:2.3:o:fedoraproject:fedora:30
• Fedoraproject » Fedora » Version: 31
  cpe:2.3:o:fedoraproject:fedora:31
• Fedoraproject » Fedora » Version: 32
  cpe:2.3:o:fedoraproject:fedora:32
• Opensuse » Leap » Version: 15.1
  cpe:2.3:o:opensuse:leap:15.1
• Xen » Xen » Version: N/A
  cpe:2.3:o:xen:xen:-
• Xen » Xen » Version: 3.0.2
  cpe:2.3:o:xen:xen:3.0.2
• Xen » Xen » Version: 3.0.3
  cpe:2.3:o:xen:xen:3.0.3
• Xen » Xen » Version: 3.0.4
  cpe:2.3:o:xen:xen:3.0.4
• Xen » Xen » Version: 3.1.3
  cpe:2.3:o:xen:xen:3.1.3
• Xen » Xen » Version: 3.1.4
  cpe:2.3:o:xen:xen:3.1.4
• Xen » Xen » Version: 3.2.0
  cpe:2.3:o:xen:xen:3.2.0
• Xen » Xen » Version: 3.2.1
  cpe:2.3:o:xen:xen:3.2.1
• Xen » Xen » Version: 3.2.2
  cpe:2.3:o:xen:xen:3.2.2
• Xen » Xen » Version: 3.2.3
  cpe:2.3:o:xen:xen:3.2.3
• Xen » Xen » Version: 3.3.0
  cpe:2.3:o:xen:xen:3.3.0
• Xen » Xen » Version: 3.3.1
  cpe:2.3:o:xen:xen:3.3.1
• Xen » Xen » Version: 3.3.2
  cpe:2.3:o:xen:xen:3.3.2
• Xen » Xen » Version: 3.4.0
  cpe:2.3:o:xen:xen:3.4.0
• Xen » Xen » Version: 3.4.1
  cpe:2.3:o:xen:xen:3.4.1
• Xen » Xen » Version: 3.4.2
  cpe:2.3:o:xen:xen:3.4.2
• Xen » Xen » Version: 3.4.3
  cpe:2.3:o:xen:xen:3.4.3
• Xen » Xen » Version: 3.4.4
  cpe:2.3:o:xen:xen:3.4.4
• Xen » Xen » Version: 4.0.0
  cpe:2.3:o:xen:xen:4.0.0
• Xen » Xen » Version: 4.0.1
  cpe:2.3:o:xen:xen:4.0.1
• Xen » Xen » Version: 4.0.2
  cpe:2.3:o:xen:xen:4.0.2
• Xen » Xen » Version: 4.0.3
  cpe:2.3:o:xen:xen:4.0.3
• Xen » Xen » Version: 4.0.4
  cpe:2.3:o:xen:xen:4.0.4
• Xen » Xen » Version: 4.1.0
  cpe:2.3:o:xen:xen:4.1.0
• Xen » Xen » Version: 4.1.1
  cpe:2.3:o:xen:xen:4.1.1
• Xen » Xen » Version: 4.1.2
  cpe:2.3:o:xen:xen:4.1.2
• Xen » Xen » Version: 4.1.3
  cpe:2.3:o:xen:xen:4.1.3
• Xen » Xen » Version: 4.1.4
  cpe:2.3:o:xen:xen:4.1.4
• Xen » Xen » Version: 4.1.5
  cpe:2.3:o:xen:xen:4.1.5
• Xen » Xen » Version: 4.1.6
  cpe:2.3:o:xen:xen:4.1.6
• Xen » Xen » Version: 4.1.6.1
  cpe:2.3:o:xen:xen:4.1.6.1
• Xen » Xen » Version: 4.10.0
  cpe:2.3:o:xen:xen:4.10.0
• Xen » Xen » Version: 4.10.1
  cpe:2.3:o:xen:xen:4.10.1
• Xen » Xen » Version: 4.10.2
  cpe:2.3:o:xen:xen:4.10.2
• Xen » Xen » Version: 4.10.3
  cpe:2.3:o:xen:xen:4.10.3
• Xen » Xen » Version: 4.10.4
  cpe:2.3:o:xen:xen:4.10.4
• Xen » Xen » Version: 4.11.0
  cpe:2.3:o:xen:xen:4.11.0
• Xen » Xen » Version: 4.11.1
  cpe:2.3:o:xen:xen:4.11.1
• Xen » Xen » Version: 4.11.2
  cpe:2.3:o:xen:xen:4.11.2
• Xen » Xen » Version: 4.11.3
  cpe:2.3:o:xen:xen:4.11.3
• Xen » Xen » Version: 4.11.4
  cpe:2.3:o:xen:xen:4.11.4
• Xen » Xen » Version: 4.12.0
  cpe:2.3:o:xen:xen:4.12.0
• Xen » Xen » Version: 4.12.1
  cpe:2.3:o:xen:xen:4.12.1
• Xen » Xen » Version: 4.12.2
  cpe:2.3:o:xen:xen:4.12.2
• Xen » Xen » Version: 4.12.3
  cpe:2.3:o:xen:xen:4.12.3
• Xen » Xen » Version: 4.12.4
  cpe:2.3:o:xen:xen:4.12.4
• Xen » Xen » Version: 4.13.0
  cpe:2.3:o:xen:xen:4.13.0
• Xen » Xen » Version: 4.2.0
  cpe:2.3:o:xen:xen:4.2.0
• Xen » Xen » Version: 4.2.1
  cpe:2.3:o:xen:xen:4.2.1
• Xen » Xen » Version: 4.2.2
  cpe:2.3:o:xen:xen:4.2.2
• Xen » Xen » Version: 4.2.3
  cpe:2.3:o:xen:xen:4.2.3
• Xen » Xen » Version: 4.2.4
  cpe:2.3:o:xen:xen:4.2.4
• Xen » Xen » Version: 4.2.5
  cpe:2.3:o:xen:xen:4.2.5
• Xen » Xen » Version: 4.3.0
  cpe:2.3:o:xen:xen:4.3.0
• Xen » Xen » Version: 4.3.1
  cpe:2.3:o:xen:xen:4.3.1
• Xen » Xen » Version: 4.3.2
  cpe:2.3:o:xen:xen:4.3.2
• Xen » Xen » Version: 4.3.3
  cpe:2.3:o:xen:xen:4.3.3
• Xen » Xen » Version: 4.3.4
  cpe:2.3:o:xen:xen:4.3.4
• Xen » Xen » Version: 4.4.0
  cpe:2.3:o:xen:xen:4.4.0
• Xen » Xen » Version: 4.4.1
  cpe:2.3:o:xen:xen:4.4.1
• Xen » Xen » Version: 4.4.2
  cpe:2.3:o:xen:xen:4.4.2
• Xen » Xen » Version: 4.4.3
  cpe:2.3:o:xen:xen:4.4.3
• Xen » Xen » Version: 4.4.4
  cpe:2.3:o:xen:xen:4.4.4
• Xen » Xen » Version: 4.5.0
  cpe:2.3:o:xen:xen:4.5.0
• Xen » Xen » Version: 4.5.1
  cpe:2.3:o:xen:xen:4.5.1
• Xen » Xen » Version: 4.5.2
  cpe:2.3:o:xen:xen:4.5.2
• Xen » Xen » Version: 4.5.3
  cpe:2.3:o:xen:xen:4.5.3
• Xen » Xen » Version: 4.5.4
  cpe:2.3:o:xen:xen:4.5.4
• Xen » Xen » Version: 4.5.5
  cpe:2.3:o:xen:xen:4.5.5
• Xen » Xen » Version: 4.6.0
  cpe:2.3:o:xen:xen:4.6.0
• Xen » Xen » Version: 4.6.1
  cpe:2.3:o:xen:xen:4.6.1
• Xen » Xen » Version: 4.6.2
  cpe:2.3:o:xen:xen:4.6.2
• Xen » Xen » Version: 4.6.3
  cpe:2.3:o:xen:xen:4.6.3
• Xen » Xen » Version: 4.6.4
  cpe:2.3:o:xen:xen:4.6.4
• Xen » Xen » Version: 4.6.5
  cpe:2.3:o:xen:xen:4.6.5
• Xen » Xen » Version: 4.6.6
  cpe:2.3:o:xen:xen:4.6.6
• Xen » Xen » Version: 4.7.0
  cpe:2.3:o:xen:xen:4.7.0
• Xen » Xen » Version: 4.7.1
  cpe:2.3:o:xen:xen:4.7.1
• Xen » Xen » Version: 4.7.2
  cpe:2.3:o:xen:xen:4.7.2
• Xen » Xen » Version: 4.7.3
  cpe:2.3:o:xen:xen:4.7.3
• Xen » Xen » Version: 4.7.4
  cpe:2.3:o:xen:xen:4.7.4
• Xen » Xen » Version: 4.7.5
  cpe:2.3:o:xen:xen:4.7.5
• Xen » Xen » Version: 4.7.6
  cpe:2.3:o:xen:xen:4.7.6
• Xen » Xen » Version: 4.8.0
  cpe:2.3:o:xen:xen:4.8.0
• Xen » Xen » Version: 4.8.1
  cpe:2.3:o:xen:xen:4.8.1
• Xen » Xen » Version: 4.8.2
  cpe:2.3:o:xen:xen:4.8.2
• Xen » Xen » Version: 4.8.3
  cpe:2.3:o:xen:xen:4.8.3
• Xen » Xen » Version: 4.8.4
  cpe:2.3:o:xen:xen:4.8.4
• Xen » Xen » Version: 4.8.5
  cpe:2.3:o:xen:xen:4.8.5
• Xen » Xen » Version: 4.9.0
  cpe:2.3:o:xen:xen:4.9.0
• Xen » Xen » Version: 4.9.1
  cpe:2.3:o:xen:xen:4.9.1
• Xen » Xen » Version: 4.9.2
  cpe:2.3:o:xen:xen:4.9.2
• Xen » Xen » Version: 4.9.3
  cpe:2.3:o:xen:xen:4.9.3
• Xen » Xen » Version: 4.9.4
  cpe:2.3:o:xen:xen:4.9.4