Una copia grant è un'operazione dell'hypervisor Xen che copia dati tra pagine di memoria appartenenti a domini diversi, come le macchine virtuali. I meccanismi grant di Xen autorizzano la condivisione controllata, consentendo a un dominio di accedere a specifiche aree di memoria senza avere accesso illimitato alle pagine di un altro dominio.
Poiché l'hypervisor applica queste autorizzazioni, la convalida delle operazioni di copia grant è importante per garantire l'isolamento tra i carichi di lavoro. Un difetto nel controllo delle pagine a cui un'operazione di copia può accedere potrebbe consentire a un guest malevolo di leggere o modificare la memoria al di fuori del proprio dominio, potenzialmente compresa quella di dom0. Per proteggersi nella pratica, gli amministratori dovrebbero applicare le patch appropriate all'hypervisor Xen; gli aggiornamenti del sistema operativo guest non correggono un difetto dell'hypervisor.