Xen プロジェクトによる報告：

操作中のエラー処理に、ページをドメインに戻す作業が関与する可能性があります。並行してドメインが破られる際には、この操作は失敗する可能性があります。現在のところ、これは無条件に失敗して、内部エラーが想定されるためにホストがダウンします。これは CVE-2015-8339 です。

さらに、現在のところエラー処理に誤ってロックの解放が含まれました。しかしながら、そのロックは、取得されないか、すべてのパスですでに解放されているかのいずれかで、エラー処理シーケンスにつながりました。これは CVE-2015-8340 です。

悪意のあるゲスト管理者がホストをクラッシュさせたり、デッドロックを引き起こしたりすることで、サービス拒否を引き起こす可能性があります。

検出

FreeBSD：xen-kernel -- XENMEM_exchange エラー処理問題（bcad3faa-b40c-11e5-9728-002590263bf5）

medium Nessus プラグイン ID 87750

変更ログが見つかりません