FreeBSD：xen-kernel -- x86 軟體來賓頁面查詢 PS 位元處理瑕疵 (e43b210a-4212-11e6-942d-bc5ff45d0f28)

high Nessus Plugin ID 91936

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Xen 專案報告：

非 L1 的所有頁面表格層級存在 Page Size (PS) 頁面表格項目位元。這表示其保留於 L4，而在 L3 和 L2 則是有條件保留 (視硬體功能而定)。不過，hypervisor 中的軟體頁面表格搜尋程式目前會忽略 L4 中的該位元和 (個別硬體上的) L3 項目，進而導致頁面遭視為頁面表格，而來賓作業系統可能並未如此指派。如果有問題的頁面可由無權限的使用者寫入，則該使用者將可對應任意來賓記憶體。

在有弱點的 OSes 上，來賓使用者模式程式碼可能在來賓內建立任意記憶體對應，進而允許其提升在來賓內的權限。