已在管理程序 Xen 中发现多种拒绝服务漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2012-3494：
已发现 set_debugreg 允许写入 amd64 (x86-64) 半虚拟化客户机上的 DR7 调试控制寄存器的保留位，从而允许客户机造成主机崩溃。

- CVE-2012-3496：
Matthew Daley 发现，通过 MEMF_populate_on_demand 标记集调用 XENMEM_populate_physmap 时，如果未在使用转换分页模式，可触发缺陷（检测例程），从而允许客户机造成主机崩溃。

检测

Debian DSA-2544-1：xen - 拒绝服务

medium Nessus 插件 ID 62015

未找到变更日志