自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、L1 Terminal Fault（L1TF）と呼ばれる投機的実行サイドチャネルの脆弱性の影響を受けます。L1TFの悪用に成功した攻撃者が、信頼境界を越えて権限データを読み取ることができる可能性があります。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

Xen Projectの投機的実行サイドチャネルの脆弱性（XSA-273）（Foreshadow）

medium Nessus プラグイン ID 112159

変更ログが見つかりません