自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、情報漏えいの脆弱性の影響を受けます。Armでは、ゲストはメモリアクセスがキャッシュをバイパスするかどうかをコントロールできます。これは、ゲストにページを渡す前に、Xenがすべての書き込み（スクラブ中の書き込みなど）を必ずメモリに到達させる必要があることを意味します。残念ながら、キャッシュを消去する操作は、ページがスクラブされたかどうかをチェックする前に発生します。したがって、すべての書き込みがメモリに到達することを保証するものは何もありません。悪意のあるゲストが、以前は別のゲストに属していたメモリから機密データを読み取る可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Xenのスクラブされたページキャッシュの情報漏洩（XSA-364）

medium Nessus プラグイン ID 146596

変更ログが見つかりません