Index: root/xen-unstable.hg/xen/acm/acm_simple_type_enforcement_hooks.c
===================================================================
--- root.orig/xen-unstable.hg/xen/acm/acm_simple_type_enforcement_hooks.c
+++ root/xen-unstable.hg/xen/acm/acm_simple_type_enforcement_hooks.c
@@ -42,7 +42,7 @@ static inline int have_common_type (ssid
     int i;
 
     if ( ref1 >= 0 && ref1 < ste_bin_pol.max_ssidrefs &&
-         ref2 >= 0 && ref2 > ste_bin_pol.max_ssidrefs )
+         ref2 >= 0 && ref2 < ste_bin_pol.max_ssidrefs )
     {
         for( i = 0; i< ste_bin_pol.max_types; i++ )
             if ( ste_bin_pol.ssidrefs[ref1*ste_bin_pol.max_types + i] &&