自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、投機的メモリアクセスの脆弱性の影響を受けます。CPUの一部は、ERET命令を超えて投機を行い、例外リターンを処理する前に投機的なメモリアクセスを実行する可能性があります。その後、レジスタ―のステータスは、多くの場合、ERETのポイントで低権限レベル（ゲストカーネル/ユーザー空間など）に制御されます。信頼できるゲストまたは信頼できないゲストでの悪意のある信頼できないユーザープロセスを含めた攻撃者は、サイドチャネル攻撃の一部としてこれを利用して、ホストもメモリを読み取る可能性があります。すべてのバージョンのXenを実行するシステムが影響を受けます。個別のARMベースCPUは、その投機特性に応じて脆弱ですが、x86システムは脆弱ではありません。

検出

XenのARMベースCPUのERET命令を超えた投機（XSA-312）

medium Nessus プラグイン ID 134307

変更ログが見つかりません