自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、ページテーブルのプロモーションおよびデモーション操作における競合状態により、ローカルの権限昇格の脆弱性の影響を受けます。認証されたリモートの攻撃者がこの問題を悪用し、競合状態を引き起こしてXenに余分な型カウントを削除または保持させることにより、使用中のページテーブルに対する書き込み権限を取得して、権限を昇格させる可能性があります。

Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストのハードウェア構成をチェックしていません。また、再コンパイルや再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

Xenの再起動可能なPVタイプ変更処理における権限昇格の脆弱性（XSA-299）

high Nessus プラグイン ID 131133

変更ログが見つかりません