ゲストにより、xen がクラッシュする可能性があります [XSA-26、CVE-2012-5510]（#883082）HVM ゲストにより、xen の実行が遅くなったり、クラッシュしたりする可能性があります [XSA-27、CVE-2012-5511]（#883084）HVM ゲストにより、xen がクラッシュしたり、情報漏洩が発生したりする可能性があります [XSA-28、CVE-2012-5512]（#883085）PV ゲストにより、xen がクラッシュしたり、権限昇格が発生したりする可能性があります [XSA-29、CVE-2012-5513]（#883088）HVM ゲストにより、xen がハングアップする可能性があります [XSA-30、CVE-2012-5514]（#883091）ゲストにより、xen がハングアップする可能性があります [XSA-31、CVE-2012-5515]（#883092）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201309-24 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ゲストドメインが、ホストドメイン（Dom0）上で権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こす可能性があります。また、ゲストドメインが同一のホスト上で実行している他の仮想マシンに関する情報を取得したり、ホスト上の任意のファイルを読み取る可能性があります。
 回避策：

以下にリストされた CVE は現在修正がありませんが、ハイパーバイザーコマンドラインで指定された「tmem」を持つ Xen セットアップのみが該当します。
 現在、TMEM は実稼働システムに対してサポートされていません。このため、tmem を使用している管理者はこれを無効にする必要があります。
 関連 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83616	SUSE SLES11 セキュリティ更新：Xen（SUSE-SU-2014:0446-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
63275	Fedora 16：xen-4.1.3-6.fc16（2012-19828）	Nessus	Fedora Local Security Checks	2012/12/17	2021/1/11	medium
70184	GLSA-201309-24：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high

検出

プラグインの検索

high

medium

high