FreeBSD：xen-kernel -- 内部の x86 システムデバイスエミュレーションを通じた情報漏洩（5023f559-27e2-11e5-a4a5-002590263bf5）

low Nessus プラグイン ID 84701

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Xen プロジェクトによる報告：

特定のシステムデバイスを扱うハイパーバイザーのエミュレーションルーチンは、ゲストによるアクセスサイズがサポート範囲内かどうかをチェックします。
アクセスサイズがサポートされていない場合、これらのルーチンは読み取りアクセスのためにゲストに返すデータを設定できません。これにより、ハイパーバイザースタックコンテンツが操作のディスティネーションにコピーされ、ゲストから見えるようになります。

悪意のある HVM ゲストが、他のゲストに関連する機密データを読み取ることができる可能性があります。