Xen プロジェクトによる報告：

バージョン 2 グラントテーブル操作の導入により、バージョンチェックがほとんどのグラントテーブル関連のハイパーコールで必要となりました。GNTTABOP_swap_grant_ref 呼び出しにはこうしたチェックがありませんでした。結果として、ゲストが事前の GNTTABOP_setup_table または GNTTABOP_set_version なしにこのハイパーコールを発行したときに、後続のコードは、バージョン 2 が使用されているかのように動作しました。

影響は NULL ポインターデリファレンスの可能性です。しかし、この方法で誤ってアクセスできる最大メモリアドレスは、ハイパーバイザー開始時のメモリ容量をはるかに下回ってバインドされているため、これは攻撃ドメインの権限昇格のためには悪用できません。

悪意ある、またはバグのあるゲストドメインカーネルがサービス拒否攻撃を仕掛け、攻撃が成功した場合はシステム全体に影響を与える可能性があります。

検出

FreeBSD：xen-kernel -- GNTTABOP_swap_grant_ref の操作の不具合（80e846ff-27eb-11e5-a4a5-002590263bf5）

medium Nessus プラグイン ID 84706

変更ログが見つかりません