pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 Xen 处理 DR7 和 CR4的注册时拒绝服务
来源
secunia.com
软件名
Xen 3.x
描述
这可被恶意的当前用户导致拒绝服务
1)处理DR7 注册调试时的错误可通过设置特定调试点导致客户系统的管理程序崩溃
成功执行需要HVM管理程序正在使用
2)访问CR4时没有正确检查，这可导致崩溃客户系统的DomU域或Dom0域
成功执行需要paravirtualised kernel正在使用
解决方案
只允许可信用户访问
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
