Xen プロジェクトによる報告：

XSA-77 は、その使用による何らかの効果がセキュリティを妨害する可能性がある場合、セキュリティアドバイザリが発行したものを除くリスト上の大多数の domctl 操作を実行します。その後、その内のいくつかで分割は安全だと宣言されましたが、小さなサブセットにとって、これは、本当は間違っています。それらの（間違った）使用はホストのロックアップをもたらすかもしれません。

結果として、ツールスタックの分割の潜在的なセキュリティの利益はいつも完全には実現できませんでした。

部分的な管理コントロールを故意に与えられたドメインは、ホスト全体へサービスを拒否する可能性があります。

結果として、管理を分割してセキュリティを強化するようにデザインされたシステムにおいて、セキュリティは低下する可能性があります。しかし、分割しないデザインよりもセキュリティは悪くはなりません。

検出

FreeBSD : xen-kernel -- 特定の domctl の操作は、ホストをロックアップするために悪用される可能性があります（103a47d5-27e7-11e5-a4a5-002590263bf5）。

high Nessus プラグイン ID 84694

変更ログが見つかりません