发布日期：2013-02-05
更新日期：2013-02-27
受影响系统：
XenSource Xen 4.x
XenSource Xen 3.x
XenSource Xen
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 57745
CVE(CAN) ID: CVE-2013-0153
Xen是一个开源虚拟机监视器，由剑桥大学开发。
为避免早期硬件中的一个错误，Xen AMD IOMMU代码默认情况选择在整个系统范围使用单个中断重映射表。这意味着，拥有直接分配(pass-through)PCI的guest可以使用总线主控能力向其它guest(包括domain 0)注入中断。
此外，不管共享中断重映射表是否使用，老的条目(entry)也不会总被清除，这就给与一些guest向其它guest(包括domain 0)注入中断的机会。
攻击者利用此漏洞可以造成整个系统崩溃。
<*来源：vendor
链接：https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2013-0153
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2013-0154
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
XenSource
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：