自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、ブートモジュールがスクラブされないため情報漏洩の脆弱性の影響を受けます。ブートローダーは、Xenによって各ドメインのメモリにコピーされる前に、ブートモジュール（例：
  カーネル、initramfs ...）を一時領域に読み込みます。機密データがモジュールから漏洩しないようにするために、Xenはページをアロケータに渡す前に、それらを「スクラブ」する必要があります。残念ながら、Armではモジュールがスクラブされないことがわかりました。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Xen/ARMブートモジュールは情報漏洩をスクラブしていません（XSA-372）

medium Nessus プラグイン ID 152209

変更ログが見つかりません