FreeBSD：xen-tools -- 通过 qemu 对主机 MSI 消息数据字段的潜在非预期写入 (af38cfec-27e7-11e5-a4a5-002590263bf5)

medium Nessus 插件 ID 84711

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Xen Project 报告：

已在访客机仍然必须访问其虚拟对等方时部署了逻辑，以避免写入特定的主机配置空间字段。此逻辑处理横跨多个字段的访问的方式中存在一个缺陷，允许访客机写入主机 MSI 消息数据字段。

虽然通常写回之前读取的值，但是配置空间中的值可能已被主机在 qemu 读取和写入之间更改。在此情况下，主机端中断处理可能会陷入混乱，可能丢失中断，或者允许将虚假中断注入其他访客机。

某些不受信任的访客管理员可能迷惑主机端中断处理，从而造成拒绝服务。