标题: Xen 处理 DR7 和 CR4的注册时拒绝服务 [打印本页]

---

作者: pioneer     时间: 2008-1-15 09:46    标题: Xen 处理 DR7 和 CR4的注册时拒绝服务

来源

secunia.com

软件名

Xen 3.x

描述

这可被恶意的当前用户导致拒绝服务

1)处理DR7 注册调试时的错误可通过设置特定调试点导致客户系统的管理程序崩溃
成功执行需要HVM管理程序正在使用

2)访问CR4时没有正确检查，这可导致崩溃客户系统的DomU域或Dom0域
成功执行需要paravirtualised kernel正在使用

解决方案

只允许可信用户访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn