遠端主機受到 GLSA-201703-07 中所述的弱點影響 (Xen：權限提升) 在 CIRRUS_BLTMODE_MEMSYSSRC 模式中，bitblit 複製常式 cirrus_bitblt_cputovideo 未檢查指定的記憶體區域是否安全。影響：本機攻擊者可能在主機上以 Xen (QEMU) 處理程序的權限執行任意程式碼、取得在主機系統上的權限，或造成拒絕服務情形。因應措施：在 Paravirtualization (PV) 模式下執行客體，或在利用 stub 網域的硬體輔助虛擬化 (HVM) 模式下執行客體均可緩解問題。在 stubdomain 中執行具有裝置模型的 HVM 客體可緩解問題。將視訊卡模擬變更為 stdvga (在 xl 網域組態中，stdvga=1、vga=”stdvga”) 可避免發生此弱點。

偵測

GLSA-201703-07：Xen：權限提升

critical Nessus Plugin ID 99014

找不到變更記錄