自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、無限ループのguest-to-hostのサービス拒否の脆弱性の影響を受けます。この問題の影響を受けるのは、2MiBまたは1GiBのHAPページが有効になっているx86システムのみです。ARMシステムは影響されず、x86 PV VMがこの脆弱性をトリガーする可能性はありません。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

XenハイパーバイザーInfinite Loopの、ゲストからホストへのDoS（XSA-246）

medium Nessus プラグイン ID 104898

変更ログが見つかりません