自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、メモリ破損の脆弱性の影響を受けます。これにより、ゲスト上の攻撃者がサービス拒否を引き起こしたり、ホスト上で昇格された権限を取得したりする可能性があります。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

Xenハイパーバイザーのピン数/ページ参照許可テーブルコードの、ゲストからホストのメモリ破損（XSA-236）

critical Nessus プラグイン ID 104214

変更ログが見つかりません