自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、DMOを処理するときにトリガーされるarch/x86/hvm/ioreq.cにある詳細不明な欠陥による影響を受けます。これにより、ゲスト内の攻撃者がリソースを過剰消費させる可能性があります。これを悪用する可能性があるのは、HVMゲストを制御するドメインのみです。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

Xenハイパーバイザーの複数の機能DMOP処理の、ゲストからホストへのDoS（XSA-238）

high Nessus プラグイン ID 103973

変更ログが見つかりません