FreeBSD：xen-kernel -- 舊版 x86 FPU/XMM 初始化中的資訊洩漏 (e839ca04-b40d-11e5-9728-002590263bf5)

語系：

遠端 FreeBSD 主機缺少安全性相關更新。

Xen 專案報告：

Xen 未使用 XSAVE/XRSTOR 管理來賓延伸的暫存器狀態時，來賓第一次使用所看到的 FPU 堆疊和 XMM 暫存器中的初始值，就是先前使用這些暫存器所遺留的初始值。

惡意網域可能利用此弱點，從其他網路取得敏感資訊如：密碼編譯的金鑰。

更新受影響的套件。

嚴重性: High

ID: 87752

檔案名稱: freebsd_pkg_e839ca04b40d11e59728002590263bf5.nasl

版本: 2.5

類型: local

系列: FreeBSD Local Security Checks

已發布: 2016/1/6

已更新: 2021/1/4

支援的感應器: Nessus

風險因素: Medium

分數: 4.4

風險因素: Medium

基本分數: 5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

風險因素: High

基本分數: 8.6

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

CPE: p-cpe:/a:freebsd:freebsd:xen-kernel, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2016/1/6

弱點發布日期: 2015/12/17

CVE: CVE-2015-8555