自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、トランスレートされたゲストのセルフシャドウマッピングの処理中にトリガーされるmm/shadow/multiの詳細不明な欠陥による影響を受けます。これにより、ゲスト上の攻撃者がサービス拒否を引き起こしたり、ホスト上で昇格された権限を取得したりする可能性があります。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

Xenハイパーバイザー変換済みゲストの自己線形シャドウマッピング処理の、ゲストからホストへの権限昇格（XSA-243）

high Nessus プラグイン ID 103978

変更ログが見つかりません