Xen Project 报告：

在 Xen 的 compat_iret() 函数中，有缺陷的循环以错误的方式对 32 位索引进行迭代。任何 32 位 PV 客户机内核可在 EFLAGS.VM 设置下，通过尝试 hypercall_iret 触发此漏洞。

由于使用 __get/put_user() 并且标准地址的下半段含有相关的虚拟地址，客户机不能强制改写任何管理程序数据。相反，Xen 将按次序采用多达 2^33 pagefault，从而有效地挂起主机。

恶意的客户机管理员可造成影响整个系统的拒绝服务。

检测

FreeBSD：xen-kernel -- iret 超级调用处理程序中的漏洞 (8c31b288-27ec-11e5-a4a5-002590263bf5)

medium Nessus 插件 ID 84709

未找到变更日志