自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーはCR0.TSとCR0.EMに適切に準拠していないため、x86_emulate.cの情報漏えい脆弱性の影響を受けます。x86 HVMゲストオペレーティングシステム内のローカルの攻撃者がこれを悪用し、ハイパーバイザーが命令のエミュレートを準備している間に命令を改変し、ゲストで実行しているその他のタスクのFPU、MMX、またはXMMの登録状態情報を読み取ったり操作したりする可能性があります。

Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストのハードウェア構成をチェックしていません。また、再コンパイルや再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

クロスタスクレジスタの状態の情報開示を尊重するXen x86 CR0.TSおよびCR0.EM（XSA-190）

medium Nessus プラグイン ID 94162

バージョン 1.9