FreeBSD:xen-kernel -- 异常提交期间 CPU 锁定 (2cabfbab-8bfb-11e5-bd18-002590263bf5)

medium Nessus 插件 ID 86877

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Xen Project 报告:

恶意 HVM 客户机管理员可造成拒绝服务。
尤其,在重要的、可能不明确的时期内阻止使用物理 CPU。如果正在使用主机监视程序(Xen 或 dom0),这可导致监视程序超时,从而导致主机重新启动。
如果通过监视程序配置了另一个无辜的客户机,则此问题可导致该客户机重新启动。

解决方案

更新受影响的程序包。

另见

http://xenbits.xen.org/xsa/advisory-156.html

http://www.nessus.org/u?ace869c0

插件详情

严重性: Medium

ID: 86877

文件名: freebsd_pkg_2cabfbab8bfb11e5bd18002590263bf5.nasl

版本: 2.5

类型: local

发布时间: 2015/11/16

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 4.9

CVSS v2

风险因素: Medium

基本分数: 4.9

矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:xen-kernel, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/FreeBSD/release, Host/FreeBSD/pkg_info, Host/local_checks_enabled

补丁发布日期: 2015/11/16

漏洞发布日期: 2015/11/10

参考资料信息

CVE: CVE-2015-5307, CVE-2015-8104