FreeBSD：xen-tools -- qemu 中有非流量分配 PCI 命令暫存器存取 (79f401cd-27e6-11e5-a4a5-002590263bf5)

medium Nessus Plugin ID 84705

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Xen 專案報告：

HVM 來賓目前可以在所通過之裝置的 PCI 命令暫存器中，修改記憶體和 I/O 解碼位元。
除非裝置是 SR-IOV 虛擬功能，否則在停用其中一個位元或同時停用兩個位元後，後續對 MMIO 或 I/O 連接埠範圍的存取 (在 PCI Express 裝置上)，將導致 Unsupported Request 回應。這類錯誤的處理取決於平台。

此外 (至少) 在主機中 Linux pciback 驅動程式控制下的裝置會在關閉前述位元的情況下傳遞給來賓。也就是說，這類存取可能同樣會導致 Unsupported Request 回應，直到來賓在需要時設定這些旗標為止。

如果平台將前述的 UR 回應顯示為非遮罩式插斷，且作業系統設定為將 NMI 視為嚴重，或 (例如，透過 ACPI 的 APEI) 平台告訴作業系統將這些錯誤視為嚴重，則主機將會當機，進而導致拒絕服務。