自己報告によるバージョン番号によると、リモートにインストールされているXenハイパーバイザーは、サービス拒否（DoS）の脆弱性の影響を受けます。PCIパススルーデバイスのあるx86 HVMゲストは、MSIまたはMSI-Xの機能を有効にし、エントリのセットアップを有効にしてそれ自体を再起動することで、システム上のすべてのIDTベクトルの割り当てを強制できます。このような再起動により、ゲストが有効にしている可能性のあるMSI（-X）エントリで使用されるベクトルが漏洩し、システムのベクトルが枯渇し、さらなるPCIパススルーデバイスが適切に動作できなくなります。PCIパススルーデバイスを持つHVMゲストが、他のゲストまたはハードウェアドメインへのPCIデバイスのパススルーに影響を与えるDoS攻撃を仕掛ける可能性があります。後者の場合、これはホスト全体に影響を与えます。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Xen IRQベクトル漏洩DoS（XSA-360）

medium Nessus プラグイン ID 149086

変更ログが見つかりません