自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、PCI MSIの割り込み設定に関連する複数の脆弱性の影響を受けます。これにより、ゲスト上の攻撃者がホスト上でサービス拒否を引き起こし、ホストから秘密情報を漏えいさせたり、ホスト上で昇格された権限を取得したりする可能性があります。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

Xen Hypervisor PCI MSI Interrupt Setupの複数のゲストからホストへの権限昇格（XSA-237）

high Nessus プラグイン ID 103972

変更ログが見つかりません