Xen Project 报告：

Qemu VGA 模块允许使用 0xa00000 的窗口访问视频内存，并且支持以不同地址计算的不同访问模式。

Qemu VGA 模块允许客户机在“vbe”和“vga”模式中编辑特定寄存器。

客户机的特权用户可利用 CVE-2016-3710 超出分组寄存器的地址窗口，并在所指定的内存区域以外写入，进而导致以 Qemu 进程的权限执行任意代码。如果系统不使用 stubdomain，将在域 0 中发生。

客户机的特权用户可利用 CVE-2016-3712 造成 Qemu 中发生整数溢出或 OOB 读取访问出现问题，进而导致客户机本身发生 DoS。目前尚不清楚是否会产生更严重的影响（如数据泄漏或代码执行），但不应排除这种可能性。

检测

FreeBSD：xen-tools -- QEMU：VGA 内存 (VBE) 的分组访问使用不一致的边界检查 (e6ce6f50-4212-11e6-942d-bc5ff45d0f28)

high Nessus 插件 ID 91938

未找到依赖项