FreeBSD：xen-tools -- エラー発生時の pv カーネルと initrd の libxl 漏洩（5d1d4473-b40d-11e5-9728-002590263bf5）

high Nessus プラグイン ID 87745

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Xen プロジェクトによる報告：

PV ブートローダーを使用するように構成されているゲストを構築し、ツールスタックドメイン（pygrub など）でユーザー空間のプロセスとして実行する場合、
libxl はゲストドメインの構築時にカーネルと初期の ramdisk として使用するようにファイルのマッピングを作成します。

しかし、ドメインの構築が後で失敗すると、これらのマッピングはリリースされず、呼び出しプロセスの仮想アドレス空間の漏洩を引き起こし、カーネルと初期の ramdisk を含む一時ディスクファイルの復元を阻害します。

同じプロセス内で複数のドメインを管理するツールスタックの場合、適切なドメインの 1 つ（または複数のそのようなドメイン）を繰り返し起動できる攻撃者が、ツールスタックプロセスで out-of-memory 状態を引き起こし、サービス拒否を発生させる可能性があります。

同じ状況の場合、攻撃者が、カーネルと初期の ramdisk を一時的に保存するために使用されるツールスタックドメインファイルシステム（通常は dom0 /var の下）に、ファイルを蓄積する可能性もあります。これにより、そのファイルシステムを使用する任意の他のサービスに対して、サービス拒否が引き起こされる可能性があります。