FreeBSD：xen-tools -- qemu 中的非中介 PCI 命令寄存器访问 (79f401cd-27e6-11e5-a4a5-002590263bf5)

medium Nessus 插件 ID 84705

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Xen Project 报告：

HVM 客户机当前允许修改传递到它们的设备 PCI 命令寄存器中的内存和 I/O 解码位。
除非设备是 SR-IOV 虚拟功能，否则在禁用其中一个或两个位后访问 MMIO 或 I/O 端口范围将会 - 在 PCI Express 设备上 - 导致不受支持请求响应。这些错误的处理方式特定于平台。

而且（至少）主机中 Linux pciback 驱动程序控制下的设备会传递到禁用上述位的客户机。这意味着此类访问可类似地导致不受支持请求响应，直到这些标记按照客户机的需要设置。

如果平台将上述 UR 响应显示为不可屏蔽中断，并且 OS 配置为将 NMIs 视为致命，或者（例如通过 ACPI 的 APEI）平台指示 OS 将这些错误视为致命，则主机会崩溃，导致拒绝服务。