Xen 安全漏洞

漏洞信息详情

Xen是英国剑桥（Cambridge）大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。

Xen 存在安全漏洞，该漏洞源于系统中的某些PCI设备为Intel VT-d或AMD-Vi分配了保留内存的区域，由于这些区域的确切用途未知，因此一旦与此类区域相关联的设备处于活动状态，这些区域的映射需要保持设备可以连续访问，随后的DMA或设备中断不可预测，从IOMMU故障到内存损坏。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://xenbits.xenproject.org/xsa/advisory-400.txt

来源:MISC

链接:https://xenbits.xenproject.org/xsa/advisory-400.txt

来源:CONFIRM

链接:http://xenbits.xen.org/xsa/advisory-400.html

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2022/04/05/3

暂无