自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、複数のサービス拒否（DoS）の脆弱性の影響を受けます。

  - LoadExclおよびStoreExclの操作には、無限ループの可能性があるため、サービス拒否（DoS）の脆弱性があります。認証されていないローカル攻撃者がこの問題を悪用し、ハイパーバイザーが共有するメモリ領域に、同領域でハイパーバイザーがアトミック操作を実行している間にアクセスすることにより、システムの応答停止を引き起こす可能性があります。（CVE-2019-17349）

  - compare-and-exchange操作には、無限ループの可能性があるため、サービス拒否（DoS）の脆弱性があります。認証されていないローカル攻撃者がこの問題を悪用し、ハイパーバイザーが共有するメモリ領域に、同領域でハイパーバイザーがアトミック操作を実行している間にアクセスすることにより、システムの応答停止を引き起こす可能性があります。（CVE-2019-17350）

これらの脆弱性の影響を受けるのはArmプロセッサのみであり、x86プロセッサは脆弱ではありません。

Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Xenプロジェクトにおけるサービス拒否（XSA-295）

medium Nessus プラグイン ID 135292

バージョン 1.4