自己報告によるバージョン番号によると、リモートにインストールされているXenハイパーバイザーは、x86としての脆弱性の影響を受けます。TSX Async Abort保護がS3後に復元されていません。この問題はTSX Async Abortの投機的セキュリティの脆弱性に関連しています。詳細については、https://xenbits.xen.org/xsa/advisory-305.html を参照してください。TSX（デフォルトおよび優先オプション）を無効にすることでTAAを緩和するには、MSR_TSX_CTRLで非デフォルト設定を選択する必要があります。この設定はS3の一時停止後に復元されません。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Xen / TSX Async Abort保護がS3後に復元されていません（XSA-377）

medium Nessus プラグイン ID 154826

変更ログが見つかりません