Xen プロジェクトによる報告：

それでもゲストがそれらの仮想カウンターパートにアクセスできる必要がある場合、特定のホスト構成空間フィールドへの書き込みを回避するために、ロジックが配置されます。このロジックが複数のフィールドに渡るアクセスを扱う方法に存在するバグにより、ゲストがホスト MSI メッセージデータフィールドに書き込む可能性があります。

一般に、書き込みが、以前読み込まれた値を書き戻す一方で、構成空間のそれらの値は、qemu 読み取りと書き込みの間でホストにより変更されている可能性があります。こうした場合は、ホスト側の割り込み処理が混乱して、割り込みを損失したり、他のゲストへの偽の割り込み注入を許可したりする可能性があります。

特定の信頼できないゲスト管理者が、ホスト側の割り込み処理を混乱させて、サービス拒否を引き起こす可能性があります。

検出

FreeBSD：xen-tools -- qemu を介してホスト MSI メッセージデータフィールドへの意図しない書き込みの可能性（af38cfec-27e7-11e5-a4a5-002590263bf5）

medium Nessus プラグイン ID 84711

変更ログが見つかりません