Xen Project 报告：

引入版本 2 授予表操作之后，大多数授予表相关的超级调用都必须执行版本检查。GNTTABOP_swap_grant_ref 调用缺少此类检查。因此，访客机在不使用之前的 GNTTABOP_setup_table 或 GNTTABOP_set_version 的情况下发出此超级调用时，后续代码会表现为正在使用版本 2。

这可能造成空指针取消引用。但是，无法利用此问题提升攻击域的权限，因为可通过此方式错误访问的最大内存地址被绑定到远低于管理程序内存的起始位置之处。

恶意或缺陷访客机域内核可发起拒绝服务攻击，如果成功，可影响整个系统。

检测

FreeBSD：xen-kernel -- GNTTABOP_swap_grant_ref 操作不当 (80e846ff-27eb-11e5-a4a5-002590263bf5)

medium Nessus 插件 ID 84706

未找到变更日志