FreeBSD：xen-kernel -- 各域的配置相关 vcpu 指针数组泄漏 (e3792855-881f-11e5-ab94-002590263bf5)

medium Nessus 插件 ID 86840

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Xen Project 报告：

域的 xenoprofile 状态包含各 vcpu 信息的数组...此数组在域拆卸时泄漏。此内存泄漏可在一段时间后耗尽主机的内存。

以下参与方可挂载影响整个系统的拒绝服务攻击：

- 恶意的客户机管理员通过 XENOPROF_get_buffer 挂载。

- 被赋予对另一个域的适当权限的域，通过 XENOPROF_set_passive（这通常为用于配置另一个域的域，例如使用 xenoprof 工具）挂载。

重新启动或创建适当域的功能也需要充分利用此问题。如果没有此问题，泄漏将限制为域的最大 vcpu 数量的较小倍数。