发布日期：2013-02-05
更新日期：2013-02-26

受影响系统：

XenSource Xen 4.x
XenSource Xen 3.x
XenSource Xen

描述：

---

BUGTRAQ  ID: 57745
CVE(CAN) ID: CVE-2013-0153

Xen是一个开源虚拟机监视器，由剑桥大学开发。

为避免早期硬件中的一个错误，Xen AMD IOMMU代码默认情况选择在整个系统范围使用单个中断重映射表。这意味着，拥有直接分配(pass-through)PCI的guest可以使用总线主控能力向其它guest(包括domain 0)注入中断。

此外，不管共享中断重映射表是否使用，老的条目(entry)也不会总被清除，这就给与一些guest向其它guest(包括domain 0)注入中断的机会。

攻击者利用此漏洞可以造成整个系统崩溃。


<*来源：vendor
  
  链接：https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2013-0153
        https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2013-0154
*>

建议：

---

厂商补丁：

XenSource
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://xen.xensource.com/

浏览次数：4265
严重程度：0（网友投票）