Xen Project 报告：

libxl 的调用者可指定磁盘应对访客只读。但是，libxl 中没有可将此信息传递给 qemu-xen（基于上游的 qemu）的代码；事实上，qemu 中不存在将磁盘设为只读的方法。

仅可通过设备模型模拟的设备，而不是支持 PVHVM 的并行 PV 设备，来利用此漏洞。
通常，PVHVM 设备拔出协议会使模拟设备在启动开始时不可访问。

恶意访客管理员或（在某些情况下）用户或许能够写入到本应为只读的磁盘映像。

CDROM 设备（即，被指定作为 CDROM 呈现给访客的设备，不论主机上的备份存储器性质如何）不受影响。

检测

FreeBSD：xen-tools -- libxl 无法遵照使用 qemu-xen 的磁盘上的只读标记 (301b04d7-881c-11e5-ab94-002590263bf5)

low Nessus 插件 ID 86835