自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、線形のページテーブルをdetypeするときに再帰が適切に処理されないことによりトリガーされるスタックオーバーフローの脆弱性の影響を受けます。ページテーブルの複数のレイヤーをスタックすることにより、ゲスト内の攻撃者がスタックオーバーフローを引き起こし、Xenのプロセスをクラッシュさせる可能性があります。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

XenハイパーバイザーページテーブルDe-typing再帰処理の、ゲストからホストへのDoS（XSA-240）

high Nessus プラグイン ID 103975

変更ログが見つかりません