Xen Project 报告：

在 x86 阴影页表代码中，superpage 映射的客户机帧号码存储在 32 位字段中。如果隐藏的客户机可在 2^44 或 2^44 以上造成客户机物理地址的 superpage 映射，将会丢失地址的最高位，进而造成断言失败，或之后在删除隐藏的代码中造成空取消引用。

使用阴影页表的 HVM 客户机可造成主机崩溃。

使用已启用 PV superpage（非默认）的阴影页表（即正被迁移）的 PV 客户机，可造成主机崩溃或管理程序内存损坏，因此无法排除权限升级。

检测

FreeBSD：xen-kernel -- x86 阴影页表：地址宽度溢出 (d51ced72-4212-11e6-942d-bc5ff45d0f28)

high Nessus 插件 ID 91934

未找到依赖项