Xen プロジェクトによる報告：

Xen の compat_iret() 関数が 32 ビットインデックスの周囲で誤った方法で反復するループのバグ。任意の 32 ビット PV ゲストカーネルが、EFLAGS.VM を設定して hypercall_iret を試みることで、この脆弱性を発生させることができます。

__get/put_user() を使用し、問題の仮想アドレスが下部カノニカルに含まれている場合は、ゲストはハイパーバイザーデータを破壊できません。その代わりに、Xen が最大 2^33 ページの障害を取り上げ、結果的にホストを順にハングアップさせます。

悪意のあるゲスト管理者は、システム全体に影響するサービス拒否を引き起こす可能性があります。

検出

FreeBSD：xen-kernel -- iret ハイパーコールハンドラーの脆弱性（8c31b288-27ec-11e5-a4a5-002590263bf5）

medium Nessus プラグイン ID 84709

変更ログが見つかりません