自己報告されたバージョン番号によると、リモートホストにインストールされたXenハイパーバイザーは、パススルーPCIデバイスが信頼されていないドメインから割り当てを解除された後に発生する可能性があるメモリ破損のため、権限昇格の脆弱性の影響を受けます。デバイスに物理的にアクセスできる認証されていない攻撃者がこの問題を悪用し、デバイスが任意のアドレスにDMAを実行するようプログラムして、昇格した特権を取得する可能性があります。

Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストのハードウェア構成をチェックしていません。また、再コンパイルや再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

Xen PCIパススルーの権限昇格の脆弱性（XSA-302）

medium Nessus プラグイン ID 131019

変更ログが見つかりません