FreeBSD：xen-tools -- QEMU：VGA 記憶體 (VBE) 的堆積存取權使用不一致的邊界檢查 (e6ce6f50-4212-11e6-942d-bc5ff45d0f28)

high Nessus Plugin ID 91938

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Xen 專案報告：

Qemu VGA 模組允許在 0xa00000 使用視窗堆積存取視訊記憶體，並且支援以不同位址計算的不同存取模式。

Qemu VGA 模組允許來賓在「vbe」和「vga」模式中編輯特定暫存器。

有權限的來賓使用者可利用 CVE-2016-3710 超過堆積位址視窗，並在超出所指定的記憶體區域外寫入，進而可能導致以 Qemu 處理程序的權限執行任意程式碼。如果系統不使用 stubdomain，此將會在網域 0。

有權限的來賓使用者可利用 CVE-2016-3712 造成 Qemu 中潛在的整數溢位或 OOB 讀取存取問題，進而導致來賓本身 DoS。目前雖未獲報有更危險的影響 (如：資料洩漏或程式碼執行)，但仍不應排除其可能性。