CVE:CVE-2021-28708
CNNVD:CNNVD-202111-1900
Xen是英国剑桥（Cambridge）大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。
Xen 中存在命令注入漏洞，该漏洞源于在 x86 T 上部分成功的 P2M 更新问题[他的 CNA 信息记录与多个 CVE 相关；文本解释了哪些方面/漏洞对应于哪些 CVE。] x86 HVM 和 PVH 来宾可以在按需填充 (PoD) 模式下启动，以便为它们提供一种方法，以便以后轻松分配更多内存。访客可以通过超级调用控制单个页面的某些 P2M 方面。这些超级调用可以作用于通过页面顺序指定的页面范围（导致页面数为 2 的幂）。在某些情况下，管理程序通过将请求分成更小的块来执行请求。某些 PoD 情况下的错误处理不够充分，特别是某些操作的部分成功没有得到适当的考虑。
solution:Upgrade xen xen to a higher version than 4.15.1,and avoid the version [4.7.0,4.15.1]; Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0; Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35