自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、TLBフラッシュのリクエストを処理するときにトリガーされる競合状態による影響を受けます。これにより、ゲスト上の攻撃者がすべてのシステムメモリにアクセスできるようになり、サービス拒否を引き起こしたり、秘密情報を漏えいさせたり、ホスト上で昇格された権限を取得したりする可能性があります。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

XenハイパーバイザーTLBフラッシュリクエスト処理競合状態システムメモリアクセスの、ゲストからホストへの権限昇格（XSA-241）

high Nessus プラグイン ID 103976

変更ログが見つかりません