发布日期：2015-10-27
更新日期：2015-11-30

受影响系统：

XenSource Xen 4.4.x-4.6.x

描述：

---

CVE(CAN) ID: CVE-2015-7812

Xen是一个开源虚拟机监视器，由剑桥大学开发。

Xen 4.4.x-4.6.x版本，arch/arm/domain.c中的函数hypercall_create_continuation存在安全漏洞，本地客户端用户通过优先超级调用multicall功能，可造成拒绝服务（主机崩溃）。

<*来源：Julien Grall
  *>

建议：

---

厂商补丁：

XenSource
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://xenbits.xen.org/xsa/advisory-145.html

浏览次数：1648
严重程度：0（网友投票）