自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、トランザクションの処理中にxenstoredのサービス拒否の脆弱性の影響を受けるか、ページテーブルの高さの更新中にデータ構造へのアクセスをトリガーすることによる権限昇格の脆弱性の影響を受けます。認証されていないローカルの攻撃者がこの問題を悪用し、変更中のデータ構造にXenをアクセスさせ、Xenをクラッシュさせてサービス拒否を引き起こす可能性があります。権限昇格は非常に起きにくいと考えられますが、可能性は排除できません。

Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストのハードウェア構成をチェックしていません。また、再コンパイルや再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

Xenプロジェクトの力学高さ処理の権限昇格の脆弱性（XSA-311）

high Nessus プラグイン ID 132391

変更ログが見つかりません