FreeBSD：xen-kernel -- 洩漏主要各網域的 vcpu 指標陣列 (fc1f8795-881d-11e5-ab94-002590263bf5)

medium Nessus Plugin ID 86842

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Xen 專案報告：

透過 XEN_DOMCTL_max_vcpus hypercall，toolstack 僅能在網域存留期配置一次 vcpu 指標的網域主陣列。此陣列會在網域終止時洩漏。此記憶體洩漏問題可在一段時間後耗盡主機的記憶體。

網域具有透過 XEN_DOMCTL_max_vcpus 指定的部分管理控制權時，可發動影響整個系統的拒絕服務攻擊。也需要能夠重新啟動或建立適當網域，才能完全惡意利用此問題。若無此能力，洩漏會限制在網域之 vcpus 的數目上限的較小倍數。每次網域 (重新) 開機的洩漏數量上限是 64 KB (比 ARM 少)。