自己報告されたバージョン番号によると、リモートにインストールされているXen Hypervisorは、入力データが不適切に検証されるため、サービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、特別に細工されたハイパーコールとそれに続く、サニティチェックを通過しながらもハイパーバイザークラッシュを引き起こすアドレスへのアクセスを介して、これを悪用する可能性があります。 

注意：Nessusは、xen.git変更ログに基づいて変更セットのバージョンをチェックしました。Nessusは、ゲストのハードウェア構成をチェックしていません。また、再コンパイルや再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

Xenのサービス拒否の脆弱性（XSA-301）

high Nessus プラグイン ID 132934

変更ログが見つかりません