FreeBSD：xen-kernel -- x86 シャドウページテーブル：アドレス幅のオーバーフロー（d51ced72-4212-11e6-942d-bc5ff45d0f28）

high Nessus プラグイン ID 91934

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Xen プロジェクトによる報告：

x86 シャドウページテーブルのコードでは、スーパーページマッピングのゲストフレーム数が 32 ビットフィールドに保存されます。シャドウされたゲストが、2^44 以上のゲストの物理アドレスのスーパーページマッピングをシャドウされる場合は、アドレスの最上位ビットが失われるために、後でシャドウを削除するコードで、アサーション失敗または NULL 逆参照が発生します。

シャドウページテーブルを使用する HVM ゲストがホストをクラッシュさせる可能性があります。

PV スーパーページが有効な（デフォルトではない）シャドウページテーブル（すなわち移行されている）を使用する PV ゲストが、ホストをクラッシュさせたり、ハイパーバイザーメモリを破損させたりする可能性があります。これにより権限昇格が発生する可能性が否定できません。