自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーでは、XENMEM_exchange入力が適切にチェックされていないため、common/memory.cファイル内のmemory_exchange()関数の配列範囲外メモリアクセスのエラーの影響を受けます。管理者権限を持つ、64ビットPVゲストVM上の攻撃者がこの問題を悪用して、任意のシステムメモリにアクセスし、さらにホストを侵害する可能性があります。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

検出

XenハイパーバイザーXENMEM_exchangeメモリ漏えい（XSA-212）

high Nessus プラグイン ID 99399

バージョン 1.6