Xen Project 报告：

域的主要 vcpu 指针数组在域的生命周期内只能由工具堆栈通过 XEN_DOMCTL_max_vcpus 超级调用分配一次。此数组在域拆卸时泄漏。此内存泄漏可在一段时间后耗尽主机的内存。

通过 XEN_DOMCTL_max_vcpus 给出部分管理控制权的域可发起影响整个系统的拒绝服务攻击。重新启动或创建适当域的功能也需要充分利用此问题。如果没有此问题，泄漏将限制为域的最大 vcpu 数量的较小倍数。最大泄漏为每次域（重新）引导 64 KB（ARM 上较少）。

检测

FreeBSD：xen-kernel -- 主要各域的 vcpu 指针数组泄漏 (fc1f8795-881d-11e5-ab94-002590263bf5)

medium Nessus 插件 ID 86842

未找到变更日志