Xen 專案報告：

Xen 的 compat_iret() 函式中有一個出錯迴圈，其對於 32 位元索引會反複使用錯誤方式。任何 32 位元 PV 來賓核心都可以嘗試執行已設定 EFLAGS.VM 的 hypercall_iret，進而觸發此弱點。

基於 __get/put_user() 的使用，且正式規範下半部分包含相關虛擬位址，而使得來賓無法攻擊任何 hypervisor 資料。然而 Xen 可依序佔用多達 2^33 個分頁錯誤，有效造成主機懸置。

惡意來賓系統管理員可造成拒絕服務，進而影響整個系統。

偵測

FreeBSD：xen-kernel -- iret hypercall 處置程式中的弱點 (8c31b288-27ec-11e5-a4a5-002590263bf5)

medium Nessus Plugin ID 84709

找不到變更記錄