FreeBSD : xen-tools -- qemuが共有リング処理に対して無防備（58685e23-ba4d-11e6-ae1b-002590263bf5）

high Nessus プラグイン ID 95510

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Xen プロジェクトによる報告：

コンパイラーは、qemuで最適化を行うことができます。これにより、ダブルフェッチの脆弱性が発生する可能性があります。具体的には、qemuと（コントロール下のゲストがマッピングを取得できる）ハイパーバイザーの間で共有されるリング上のデータが2回フェッチされ（その間にゲストがコンテンツを変更できる）、qemuで任意のコードが実行される可能性があります。

悪意のある管理者がこの脆弱性を悪用してqemuプロセスを乗っ取り、自らの権限をqemuプロセスの権限に昇格させる可能性があります。

デバイスモデルのスタブドメイン（またはqemuの権限を奪う他の技術）を使用していないシステムで、悪意のあるゲスト管理者が、ホストの権限に昇格する可能性があります。