FreeBSD：xen-tools -- libxl 無法接受磁碟上包含 qemu-xen 的唯讀旗標 (301b04d7-881c-11e5-ab94-002590263bf5)

low Nessus Plugin ID 86835

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Xen 專案報告：

libxl 的呼叫端可以指定某個磁碟對來賓應該是唯讀的。不過，在 libxl 中沒有將此資訊傳遞至 qemu-xen (上游型的 qemu) 的程式碼；因此在 qemu 中，的確沒有將磁碟變成唯讀的方式。

此弱點僅能透過裝置模型所模擬的裝置遭到惡意利用，而無法透過支援 PVHVM 的平行 PV 裝置遭到惡意利用。
PVHVM 裝置 unplug 通訊協定通常會在開機的早期階段，使模擬的裝置變成無法存取。

惡意的來賓系統管理員或 (在某些情況下) 使用者或許能夠寫入可能是唯讀的磁碟映像。

CDROM 裝置 (亦即，不論主機上的備份儲存裝置的特性為何，指定的裝置都會向來賓呈現為 CDROM) 不會受到影響。