自己報告されたバージョン番号によると、リモートにインストールされているXenハイパーバイザーは、GNTTABOP_copyで個々の操作のステータスフィールドが初期化されないままになるため、サービス拒否の脆弱性の影響を受けます。バグを含む（または悪意のある）ゲストがグラントテーブルを構築した結果、バックエンドドメインがグラントをコピーしようとしたときに間違った終了パスがヒットする可能性があります。処理なしで呼び出し元に「成功」が返され、これによりクラッシュまたは他の不適切な動作が発生する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

XenのGNTTABOP_copyでの不適切な続行処理: DoS（XSA-318）

medium Nessus プラグイン ID 136189

変更ログが見つかりません