自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、特定のエラー状態を処理するときにアプリケーションがロックのリリースに失敗してトリガーされたarch/arm/mm.c内のxenmem_add_to_physmap_one()関数の欠陥による影響を受けます。これにより、権限を持っているゲスト内の攻撃者が物理CPUをブロックして、サービス拒否を引き起こす可能性があります。

この問題の影響を受けるのはARMシステムのみで、x86システムは影響を受けません。

Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストのハードウェア構成をチェックしていません。また、再コンパイルや再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

Xenハイパーバイザー機能のエラー状態の処理ロックリリース失敗のゲストからホストへのDoS（XSA-235）

medium Nessus プラグイン ID 102842

変更ログが見つかりません