FreeBSD：xen-kernel -- GNTTABOP_swap_grant_ref 作業錯誤行為 (80e846ff-27eb-11e5-a4a5-002590263bf5)

medium Nessus Plugin ID 84706

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Xen 專案報告：

引入 2 版授權表作業後，版本檢查成為與 hypercall 相關的授權表必要項目。GNTTABOP_swap_grant_ref 呼叫缺少這類檢查。因此，當來賓發出此 hypercall 而未先執行 GNTTABOP_setup_table 或 GNTTABOP_set_version 時，後續程式碼會視為正在使用 2 版而做出相應的行為。

這可能導致 NULL 指標解除參照。然而，此問題不會遭到惡意利用來提升攻擊網域的權限，因為能以這個方式錯誤存取的最大記憶體位址邊界，遠低於 hypervisor 記憶體的起點。

惡意或錯誤來賓網域核心可掛載拒絕服務攻擊，若該攻擊成功，就會影響整個系統。