FreeBSD：xen-kernel -- PV ゲストによる大きなページマッピングの制御されない作成（3d9f6260-881d-11e5-ab94-002590263bf5）

high Nessus プラグイン ID 86836

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Xen プロジェクトによる報告：

特定の条件が満たされた際に、レベル 2 ページテーブルエントリを検証するためのコードがバイパスされます。これは、PV ゲストが、大きなページマッピングを使用して書き込み可能なマッピングを作成できることを意味します。こうした書き込み可能なマッピングが、Xen が読み取り専用に保つと考えられるページについて、Xen が意図している不変条件に違反することができます。これは、「allowsuperpage」コマンドラインオプションが使用されていない場合でも可能です。

悪意のある PV ゲスト管理者が、システム全体をコントロールするために権限を昇格させる可能性があります。