FreeBSD：xen-kernel -- 特定 domctl 作業可能遭到濫用而鎖定主機 (103a47d5-27e7-11e5-a4a5-002590263bf5)

high Nessus Plugin ID 84694

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Xen 專案報告：

如果大部分 domctl 作業的使用產生的任何影響會損害安全性，XSA-77 會將其置於清單中，以免為其發出安全性公告。隨後，其中一些作業會獲得安全的宣告分解，但對於一個小子集而言，這並非真正正確：其 (錯誤) 使用可能導致主機鎖定。

因此，toolstack 分解的潛在安全性優勢並非一律會完全實現。

網域刻意具有指定的部分管理控制權時，可拒絕對整個主機提供服務。

因此，在設計用來以徹底分解管理的方式增強安全性的系統中，安全性可能降低。但是，即使如此，安全性也不會比非分解設計更低。