Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PV ゲストが、付与宛先アドレス XSA-380 のマッピング解除中に Xen の DoS を引き起こす可能性があります。PV ゲストが IOMMU を有効にしている場合の付与マッピングに対して参照カウントが導入されました。PV ゲストは、2 つの形式のマッピングをリクエストできます。両方の形式がいずれかのマッピングで使用されている場合、そのようなマッピングのマッピング解除は 2 つのステップでリクエストできます。そのようなマッピングの参照カウントは、誤って 2 回デクリメントされます。カウンターのアンダーフローが検出され、ハイパーバイザーのバグチェックが発生します。(CVE-2022-23034)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-23034

medium Nessus プラグイン ID 258221

バージョン 1.8