Xen プロジェクトによる報告：

Supervisor Mode Access Prevention はハードウェアの機能で、ポインターにしたがって偶然ユーザー空間に移動するのではなく、ページフォルトを引き起こすことにより、オペレーティングシステムを堅牢にするために考案されています。しかし、ユーザー空間への正当なアクセスには、ホワイトリストが必要で、32 ビット PV ゲストの例外配信メカニズムにはホワイトリストがありません。

悪意のある 32 ビットの PV ゲストカーネルが、セーフティチェックを発生させ、ハイパーバイザーをクラッシュし、ホストの他の VM に対してサービス拒否を引き起こす可能性があります。

検出

FreeBSD：xen-kernel -- x86：32 ビットの例外 / イベント配信における SMAP ホワイトリストの欠落（04cf89e3-5854-11e6-b334-002590263bf5）

medium Nessus プラグイン ID 92675

変更ログが見つかりません