自己報告によるバージョン番号によると、リモートにインストールされているXenハイパーバイザーは、「hypercall_create_continuation()」の無効なフォーマット文字列の処理が不十分であるため、サービス拒否の脆弱性の影響を受けます。この関数には、長時間実行される「VCPUOP_initialise」ハイパーコールを介して到達できます。この脆弱性により、攻撃者はゲストからホストへのサービス拒否攻撃を実行して、Xenハイパーバイザーをクラッシュさせる可能性があります。悪用される可能性があるのはx86 PVゲストのみです。

Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストのハードウェア構成をチェックしていません。また、再コンパイルや再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

Xen Project VCPUOP_initialiseのDoS（XSA-296）

medium Nessus プラグイン ID 130759

変更ログが見つかりません