自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、不適切なx86 IOMMUタイムアウトの検出、またはそれらに発行されたIOMMUプロセスコマンドの処理による脆弱性の影響をそのようなコマンドを発行するCPUの動作と並行して受けます。Xenでの現在の実装では、このようなコマンドの完了の非同期通知は使用されません。代わりに、発行CPUは、最後に発行されたコマンドの完了をスピン待機します。これらの待機ループのいくつかは、タイムアウトを適用して、過剰に時間がかかるコマンドを失敗させようとします。
認識されたタイムアウトが実際に検出される一連のアクションは不適切です：- 元々タイムアウトを引き起こさなかったIntelハードウェアゲストでは、クラッシュとマークされる場合があります。- AMDハードウェアでは、より高いレイヤーの呼び出し元に問題が通知されず、あたかもIOMMU操作が成功したかのように続行します。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Xenの不適切なx86 IOMMUのタイムアウトの検出/処理（XSA-372）

high Nessus プラグイン ID 152208

変更ログが見つかりません