自己報告のバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、複数の脆弱性の影響を受けます。

- HVM 命令をエミュレートする際に、命令ポインターの切り捨てを不適切に処理しているため、欠陥が存在します。ゲスト上の攻撃者がこれを悪用して、ホストで昇格された権限を取得する可能性があります。（CVE-2016-7093）

- x86 HVMゲストが、x86エミュレーターのサブセットを使用してシャドウページングを実行することでページテーブルへの書き込みを処理している場合、ゲストにオーバーフローの状態が存在します。攻撃者が、ゲストでこれを悪用して、ホストでサービス拒否状態を引き起こす可能性があります。（CVE-2016-7094）

注意：Nessusは、xen.git変更ログに基づいて変更セットのバージョンをチェックしました。Nessusは、ゲストのハードウェア構成をチェックしていません。また、再コンパイルや再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

Xenの複数の脆弱性（XSA-186、XSA-187）

high Nessus プラグイン ID 93802

バージョン 1.9