自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、ページテーブルのプロモーションおよびデモーション操作における競合状態により、ローカルの権限昇格の脆弱性の影響を受けます。認証されたリモートの攻撃者がこの問題を悪用し、競合状態を引き起こしてXenに余分な型カウントを削除または保持させることにより、使用中のページテーブルに対する書き込み権限を取得して、権限を昇格させる可能性があります。

アドバイザリXSA-310は、XSA-299で特定されなかったエッジケースに対処します。HVMゲストおよびPVHゲストはこの脆弱性の影響を受けることはありません。ARMシステムは、ARMゲストがすべてPVHであるため、脆弱ではありません。

Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストのハードウェア構成をチェックしていません。また、再コンパイルや再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

Xenプロジェクトの再起動可能なPVタイプ変更処理における権限昇格の脆弱性（XSA-310）

medium Nessus プラグイン ID 132316

変更ログが見つかりません