FreeBSD：xen-kernel -- 旧 x86 FPU/XMM 初始化中的信息泄漏 (e839ca04-b40d-11e5-9728-002590263bf5)

语言：

远程 FreeBSD 主机缺少与安全相关的更新。

Xen Project 报告：

Xen 未使用 XSAVE/XRSTOR 管理客户机扩展的寄存器状态时，客户机第一次使用时所看到的 FPU 堆栈和 XMM 寄存器中的初始值，就是这些寄存器的先前用户留下的初始值。

恶意域可能利用此漏洞，从其他网络取得敏感信息，例如加密的密钥。

更新受影响的程序包。

严重性: High

ID: 87752

文件名: freebsd_pkg_e839ca04b40d11e59728002590263bf5.nasl

版本: 2.5

类型: local

系列: FreeBSD Local Security Checks

发布时间: 2016/1/6

最近更新时间: 2021/1/4

支持的传感器: Nessus

风险因素: Medium

分数: 4.4

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

风险因素: High

基本分数: 8.6

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

CPE: p-cpe:/a:freebsd:freebsd:xen-kernel, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2016/1/6

漏洞发布日期: 2015/12/17

CVE: CVE-2015-8555