自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーはマイクロアーキテクチャーデータサンプリングの推測によるサイドチャネルの脆弱性の影響を受けます。これらの脆弱性により、ゲストマシンのローカルの攻撃者がメモリの読み書きのコンテンツをサンプリングする可能性があります。影響を受けるのは、Intel x86プロセッサーのサブセットのみです。

Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストのハードウェア構成をチェックしていません。また、再コンパイルや再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

Xenプロジェクトのマイクロアーキテクチャーデータサンプリングの推測によるサイドチャネルの脆弱性（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）（XSA-297）

medium Nessus プラグイン ID 125389

バージョン 1.4