FreeBSD：xen-kernel -- x86：32ビットPVゲストのL3再帰ページテーブルが許可されない（45ca25b5-ba4d-11e6-ae1b-002590263bf5）

high Nessus プラグイン ID 95500

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Xenプロジェクトによる報告:

実際のハードウェアでは、32ビットのPAEゲストはL3ページテーブルエントリのUSERおよびRWビットをクリアのままにしておく必要がありますが、ページテーブルウォークこれらが設定されているように動作します。（L3エントリはプロセッサーレジスターにキャッシュされ、実際にはページウォークの一部を形成しません。）

64ビットXen環境において32ビットPVゲストで実行している場合、ゲストがアーキテクチャの動作を観察するためには、XenでL3の更新のUSERビットとRWビットで常にOR演算を行う必要があります。これを再帰ページテーブルと組み合わせることは、安全ではありません。

ネイティブ32ビットPAEモードではL3再帰ページテーブルを構築する方法がないため、32ビットPVゲストではこのオプションは使用できません。

悪意のある32ビットPVゲスト管理者が、ホストの権限に昇格する可能性があります。