自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、guest-to-hostのサービス拒否の脆弱性の影響を受けます。ゲスト仮想マシンの攻撃者がこの脆弱性を悪用し、ホストシステムの可用性に影響を及ぼす可能性があります。信頼できないHVMゲストまたはPVHゲストを実行するx86システムのみが、脆弱であると考えられます。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

XenプロジェクトGuest p2mのページ削除エラー処理のDoS（XSA-277）

medium Nessus プラグイン ID 119658

変更ログが見つかりません