このCNA情報記録は複数の脆弱性に関連しています。ViridianハイパーコールはvCPU IDのマスクを3種類の形式で受け入れますが、Xenにはこれらすべての形式に境界チェックの不具合があり、境界外の読み取りおよび書き込みが発生する可能性があります。HV_VP_SETスパース形式を使用するハイパーコールは、ビットマップをXenの形式に変換する際に境界外書き込みを引き起こす恐れがあります。また、どの入力形式のハイパーコールでもsend_ipi()関数が配列の境界外を読み取り、不正なvCPUポインタを使用する可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。