发布日期：2007-12-05
更新日期：2007-12-06

受影响系统：

XenSource Xen 3.1.1
XenSource Xen 3.0.3
XenSource Xen 3.0

不受影响系统：

XenSource Xen 3.1.2

描述：

---

BUGTRAQ  ID: 26716
CVE(CAN) ID: CVE-2007-6207

Xen是可用于Linux内核的一种虚拟化技术，允许同时运行多个操作系统。

Xen在调用mov_to_rr时没有正确地检查RID（区域标识符），这允许VT-i域中的本地攻击者读取其他VT-i域中的内存。

<*来源：tgingold （tgingold@free.fr）
  
  链接：http://secunia.com/advisories/27915/
        http://lists.xensource.com/archives/cgi-bin/mesg.cgi?a=xen-ia64-devel&i=20071022015118.GA3524%40localhost.localdomain
*>

建议：

---

厂商补丁：

XenSource
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://xen.xensource.com/

浏览次数：2528
严重程度：0（网友投票）