Xen Project 报告：

在构造客户机的过程中，如将其配置为使用 PV 引导加载程序（作为 toolstack 域中的用户空间进程来运行，例如
pygrub），则建立客户机域时，libxl 将为用作内核和初始 ramdisk 的文件创建映射。

不过，如果之后建立域的操作失败，则不会释放这些映射，进而导致调用进程中的虚拟地址空间泄漏，以及阻止包含内核和初始 ramdisk 的临时磁盘文件恢复。

对于管理相同进程内多个域的 toolstack，能够重复启动相应域（或多个域）的攻击者可在 toolstack 进程中造成内存不足，进而导致拒绝服务。

在相同的情况下，攻击者也可以造成文件在用来暂时存储内核和初始 ramdisk 的 toolstack 域文件系统（通常在 /var in dom0 底下）上堆积，进而导致使用该文件系统的任意其他服务发生拒绝服务的问题。

检测

FreeBSD：xen-tools -- 发生错误时，pv 内核和 initrd 的 libxl 泄漏 (5d1d4473-b40d-11e5-9728-002590263bf5)

high Nessus 插件 ID 87745

未找到变更日志