自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、記述子テーブルアクセスの境界チェックが不適切であるため、権限昇格の脆弱性の影響を受けます。認証された攻撃者が32ビットゲストのユーザーモードでこの脆弱性を悪用して、権限をゲストカーネルの権限に昇格させる可能性があります。この脆弱性を悪用できるのは、32ビットPVゲストユーザーモードのみです。

Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストのハードウェア構成をチェックしていません。また、再コンパイルや再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

Xen Projectの記述子テーブル制限チェックにおける権限昇格の脆弱性（XSA-298）

critical Nessus プラグイン ID 130760

変更ログが見つかりません