自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、guest-to-hostのサービス拒否の脆弱性の影響を受けます。ゲスト仮想マシンの攻撃者がこの脆弱性を悪用し、ホストシステムの可用性に影響を及ぼす可能性があります。ベンダーによる注意：devicemodelsをサブドメインに持つHVMゲストを実行するシステムのみが、脆弱であるとみなされます。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

Xenプロジェクトx86 IOREQのサーバーリソースのアカウント作成のDoS（XSA-276）

high Nessus プラグイン ID 119657

変更ログが見つかりません