リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:3140-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ゲストを処理する XENMAPSPACE_grant_table ゲストの別の競合に、特定の Xen 所有メモリページへのアクセスが許可されています。このようなページの大部分は、全有効期間のゲストに割り当てられた/関連付けられた状態を維持します。
    しかしながら、グラントテーブルv2のステータスページは、ゲストが v2 から v1 にスイッチ (バック) すると、割り当てが解除されます。そのようなページを解放するには、パラレルリクエストがそのようなページのゲストへのマッピングを追加できないように、ハイパーバイザーが強制する必要があります。この強制が欠落しており、ゲストが解放され、おそらく他の目的で再利用されたページへのアクセスを保持することが可能でした。残念ながら、XSA-379が準備されていたとき、この類似した問題は気づかれませんでした。(CVE-2021-28701)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新 : xen (openSUSE-SU-2021:3140-1 )

high Nessus プラグイン ID 153479

変更ログが見つかりません