自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、ライブEPT PTEの非アトミックな変更のため、x86 IntelゲストOSユーザーが権限を取得したり、サービス拒否を引き起こしたりする可能性のある問題の影響を受けます。ゲストEPT（ネスト化されたページング）テーブルをマッピングする場合、Xenは状況によっては一連の非アトミックビットフィールド書き込みを使用します。コンパイラのバージョンと最適化フラグによっては、Xenが部分的に書き込まれた危険なPTEをハードウェアにさらす可能性があり、攻撃者がこれを悪用して競合する可能性があります。ゲスト管理者またはおそらく権限のないゲストユーザーでさえ、サービス拒否、データ破損、または権限昇格を引き起こす可能性があります。Intel CPUを使用しているシステムのみが脆弱です。AMD CPUを使用しているシステム、およびArmシステムは脆弱ではありません。ネスト化されたページング（おそらくネスト化されたページングとして知られている、この場合はIntel EPT）を使用しているシステムのみが脆弱です。HVMおよびPVHゲストしかこの脆弱性を悪用できません。脆弱性の存在および範囲は、Xenの構築に使用されるコンパイラによって実行される正確な最適化に依存しますコンパイラが（a）単一の64ビット書き込み、または（b）ソースコードと同じ順序で一連のread-modify-write操作を生成する場合、ハイパーバイザーは脆弱ではありません。たとえば、通常の設定でGCC 8.3を使用した1つのテストビルドでは、コンパイラが複数の（ロックされていない）read-modify-write操作をソースコードの順序で生成しましたが、これは脆弱性の原因となりませんでした。コンパイラを調査することができませんでした。その結果、どのコンパイラが脆弱なコードを（どのコード生成オプションで）生成するかを特定できません。ソースコードは明らかにCのルールに違反しているため、脆弱であると考えられる必要があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Xenのページングテーブルの競合状態（XSA-328）

high Nessus プラグイン ID 149089

変更ログが見つかりません