自己報告のバージョン番号によると、リモートホストにインストールされたXenハイパーバイザーは、サービス拒否、情報漏えい、steal_page競合状態による権限昇格など、複数の脆弱性の影響を受けます。影響を受けるのはx86システムのみです。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

Xenプロジェクトのsteal_page競合状態の複数の脆弱性（XSA-287）

high Nessus プラグイン ID 122871

変更ログが見つかりません