自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーにはセキュリティ更新プログラムがありません。したがって、ゲストがEFLAGS.IFのクリアを実行するために命令ストリームを非同期的に変更する際のx86命令エミュレーターの欠陥により、サービス拒否の脆弱性の影響を受けます。
ゲストカーネル管理者権限を持つ攻撃者がこの問題を悪用して、ホストをハングまたはクラッシュさせる可能性があります。

以下の項目に注意してください。

  - x86 PVゲストしかこの脆弱性を悪用できません。

  - ARMゲストとx86 HVMゲストはこの脆弱性を悪用できません。

Nessusではこの脆弱性についてテストしていませんが、代わりにxen.git変更ログに基づく変更セットバージョンにのみ依存しています。
Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

Xen非同期変更EFLAGS.IFクリアリングDoS（XSA-202）

medium Nessus プラグイン ID 96958

変更ログが見つかりません