Xen AMD IOMMU 本地拒绝服务漏洞

Xen AMD IOMMU 本地拒绝服务漏洞

发布日期：2013-02-05
更新日期：2013-02-27

受影响系统：
XenSource Xen 4.x
 XenSource Xen 3.x
 XenSource Xen
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 57745
 CVE(CAN) ID: CVE-2013-0153
 
Xen是一个开源虚拟机监视器，由剑桥大学开发。

为避免早期硬件中的一个错误，Xen AMD IOMMU代码默认情况选择在整个系统范围使用单个中断重映射表。这意味着，拥有直接分配(pass-through)PCI的guest可以使用总线主控能力向其它guest(包括domain 0)注入中断。
 
此外，不管共享中断重映射表是否使用，老的条目(entry)也不会总被清除，这就给与一些guest向其它guest(包括domain 0)注入中断的机会。
 
攻击者利用此漏洞可以造成整个系统崩溃。

 
<*来源：vendor
 
  链接：https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2013-0153
        https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2013-0154
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
XenSource
 ---------
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
http://xen.xensource.com/