自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、ブート時にメモリをスクラブしないため、page_alloc.cとasm-arm/numa.h内の欠陥による影響を受けます。これにより、秘密情報が再起動の後に読み取られる可能性があります。

この問題の影響を受けるのはARMシステムのみで、x86システムは影響を受けません。

Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストのハードウェア構成をチェックしていません。また、再コンパイルや再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

ブート時のXenハイパーバイザーのメモリリーク（XSA-235）

medium Nessus プラグイン ID 103700

変更ログが見つかりません