FreeBSD：xen-tools -- 可能透過 qemu 非預期寫入主機 MSI 訊息資料欄位 (af38cfec-27e7-11e5-a4a5-002590263bf5)

medium Nessus Plugin ID 84711

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Xen 專案報告：

當來賓必須存取其虛擬對應項目時，需要利用邏輯來防止寫入特定主機設定空間欄位。這個邏輯處理跨多欄位存取的方式中有一個錯誤，會允許來賓寫入主機 MSI 訊息資料欄位。

雖然通常寫入程序會寫回先前讀取的值，但在 qemu 讀取和寫入之間，其位於設定空間中的值可能已遭主機變更。這種情況下，主機端中斷處理可能會發生混淆，造成遺失中斷或允許假性中斷插入其他來賓。

某些未受信任的來賓系統管理員可混淆主機端中斷處理，進而導致拒絕服務。