Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上,并支持在运行时进行迁移,保证正常运行并且避免宕机。 Xen中存在拒绝服务漏洞。x86_64 __addr_ok()函数中的off-by-one错误导致产生此漏洞,具有访客操作系统权限的攻击者可利用该漏洞使主机操作系统崩溃,拒绝服务合法用户。
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上,并支持在运行时进行迁移,保证正常运行并且避免宕机。 Xen中存在拒绝服务漏洞。x86_64 __addr_ok()函数中的off-by-one错误导致产生此漏洞,具有访客操作系统权限的攻击者可利用该漏洞使主机操作系统崩溃,拒绝服务合法用户。