Xen 3.4.0至3.4.4版本中的XEN_DOMCTL_getmemlist系统调用中存在安全漏洞,该漏洞源于获取page_alloc_lock和mm_rwlock参数为逆序。本地攻击者可利用该漏洞造成拒绝服务(主机死锁)。