FreeBSD : xen-kernel -- x86 64ビット版のビットテスト命令のエミュレーションの破損（56f0f11e-ba4d-11e6-ae1b-002590263bf5）

high Nessus プラグイン ID 95509

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Xen プロジェクトによる報告：

x86命令BT、BTC、BTR、およびBTSは、イミディエートオペランドではなく、デスティネーションメモリオペランドとソースレジスターで使用されると、レジスターソースの上位ビットで指定されたように、メモリオペランドで指定されたメモリロケーションのオフセットにアクセスします。

悪意のあるゲストが任意のメモリを変更し、任意のコードの実行（それに伴うホスト全体に影響する権限昇格）、ホストのクラッシュ（DoSにつながる）、または情報漏洩を引き起こす可能性があります。
この脆弱性は、権限のないゲストユーザープロセスによって悪用される可能性があります。