Xen プロジェクトによる報告：

L1 以外のすべてのページテーブルレベルに、Page Size（PS）ページテーブルエントリビットが存在します。これは、L4 に保有し、さらに（ハードウェアの機能に応じて）条件次第で L3 および L2 に保有しておくことを意味しています。ただし、ハイパーバイザーにおいて、ソフトウェアページテーブルウォーカーは、L4 エントリおよび（それぞれのハードウェアの）L3 エントリで、そのビットをこれまで無視していたため、ゲスト OS がそのように指定しなくても、ページがページテーブルとして扱われる場合がありました。問題になっているページが権限のないユーザーにより書き込み可能であるならば、そのユーザーは、任意のゲストメモリをマップできるようになります。

脆弱な OS では、ゲストユーザーモードのコードで、ゲスト内の任意のメモリのマッピングを確立できる場合があるため、ゲスト内でその権限を昇格できるようになります。

検出

FreeBSD：xen-kernel -- x86 ソフトウェアゲストページウォーク PS ビット処理の欠陥（e43b210a-4212-11e6-942d-bc5ff45d0f28）

high Nessus プラグイン ID 91936

変更ログが見つかりません