自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、新しいCPUが公開されたとき、CPU0がHVMコンテキストにある間にCPU0の割り込みテーブル（IDT）から特定の選択フィールドをコピーすることによってトリガーされる、詳細不明な欠陥による影響を受けます。これにより、不正な値がコピーされ、ゲスト上の攻撃者がサービス拒否を引き起こしたり、ホスト上で昇格された特権を取得したりする可能性があります。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

Xenハイパーバイザー新しいCPU割り込み記述子テーブル（IDT）コピー処理の、ゲストからホストへの権限昇格（XSA-244）

high Nessus プラグイン ID 103979

変更ログが見つかりません