FreeBSD：xen-tools -- 發生錯誤時，pv 核心和 initrd 的 libxl 洩漏 (5d1d4473-b40d-11e5-9728-002590263bf5)

high Nessus Plugin ID 87745

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Xen 專案報告：

建構設定為使用 PV bootloader (當做 toolstack 網域中的使用者空間處理程序執行) (例如
pygrub) 的來賓時，如果構建來賓網域，則 libxl 會建立要當做核心和初始 ramdisk 使用之檔案的對應。

不過，如果之後構建網域失敗，則不會發佈這些對應，進而導致洩漏呼叫處理程序中的虛擬位址空間，以及防止復原含有核心和初始 ramdisk 的磁碟暫存檔。

對於管理相同處理程序內多個網域的 toolstack，能夠重複啟動適當網域 (或許多這類網域) 的攻擊者可在 toolstack 處理程式中造成記憶體不足情形，進而導致拒絕服務。

在相同的情況下，攻擊者也可以使檔案在用來暫時儲存核心和初始 ramdisk 的 toolstack 網域檔案系統 (通常在 /var in dom0 底下) 上累積，進而可能對使用該檔案系統的任意其他服務導致拒絕服務。