~2014 後的 AMD CPU 具有一般 x86 除錯功能的延伸模組。Xen 支援使用這些延伸模組的來賓。

很抱歉，在 Xen 處理來賓狀態的過程中發生錯誤，進而導致拒絕服務。

  - CVE-2023-34327 - HVM vCPU 最終會在先前 vCPU 偵錯遮罩狀態的內容中運作。

  - CVE-2023-34328 - PV vCPU 可在即時 GDT 上放置斷點。
    這會允許 PV vCPU 惡意利用 XSA-156 / CVE-2015-8104 並完全鎖定 CPU。

針對 CVE-2023-34327，通常自行使用除錯遮罩的任何來賓 (PV 或 HVM) 可在不相關的 HVM vCPU 中造成錯誤行為，極有可能導致來賓當機。

針對 CVE-2023-34328，錯誤或惡意 PV 客體核心可鎖定主機。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Xen：x86/AMD：除錯遮罩處理 (XSA-444)

medium Nessus Plugin ID 182973

版本 1.0