HVM ゲスト I/O ポートへのアクセスは、エミュレーションまたは少なくとも変換の対象となります。変換はデバイスモデルによって(XEN_DOMCTL_ioport_mappingを介して)管理されるため、使用されるリンクリストはいつでも変更される可能性があります。したがって、これらのリストのトラバーサル(ゲスト I/O ポートアクセスの処理中)は、これまで欠如していた更新と同期する必要があります。HVM ゲストのデバイスモデルが、ハイパーバイザーをクラッシュさせて、ホスト全体のサービス拒否(DoS)を引き起こす可能性があります。
権限昇格と情報漏えいの可能性を排除できません。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Xen:x86 HVM I/Oポートリストトラバーサル(XSA-491)

high Nessus プラグイン ID 320868

バージョン 1.3