FreeBSD：xen-kernel -- メインのドメインごとの vcpu ポインター配列の漏洩（fc1f8795-881d-11e5-ab94-002590263bf5）

medium Nessus プラグイン ID 86842

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Xen プロジェクトによる報告：

vcpu ポインターのドメインのプライマリ配列は、XEN_DOMCTL_max_vcpus ハイパーコールを介して、ドメインの寿命において 1 度だけツールスタックによって割り当てることができます。ドメインを取り壊すと、この配列は漏洩されます。このメモリリークにより、ホストのメモリを徐々に使い果たす可能性があります。

XEN_DOMCTL_max_vcpus を介してドメインから提供された部分的管理コントロールは、システム全体に影響を与える DoS 攻撃（サービス拒否攻撃）を仕掛ける可能性があります。問題を完全に悪用するには、適したドメインを再起動または作成する能力も必要になります。これがなければ、漏洩はドメインの最大 vcpu 数のわずか数倍に限定されます。漏洩規模は、ドメインの起動（再起動）ごとに 64 KB（ARM 上ではそれ以下）です。