自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、内部ストラクチャが初期化されていないハイパーバイザーのスタックスロットからのデータを含むことによりトリガーされるarch/x86/hvm/emulate.cのhvmemul_do_io()関数にある詳細不明な欠陥による影響を受けます。これにより、ゲスト上の攻撃者がホストから秘密情報へのアクセスを取得する可能性があります。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

XenハイパーバイザーI/Oインターセプトコードハイパーバイザースタックの、ゲストからホストへの情報開示（XSA-239）

high Nessus プラグイン ID 103974

変更ログが見つかりません