リモートホストは、GLSA-201309-24 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ゲストドメインが、ホストドメイン（Dom0）上で権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こす可能性があります。また、ゲストドメインが同一のホスト上で実行している他の仮想マシンに関する情報を取得したり、ホスト上の任意のファイルを読み取る可能性があります。
 回避策：

以下にリストされた CVE は現在修正がありませんが、ハイパーバイザーコマンドラインで指定された「tmem」を持つ Xen セットアップのみが該当します。
 現在、TMEM は実稼働システムに対してサポートされていません。このため、tmem を使用している管理者はこれを無効にする必要があります。
 関連 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

リモートホストは、GLSA-201604-03 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が、サービス拒否状態を引き起こしたり、機密情報を取得したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70184	GLSA-201309-24：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
90380	GLSA-201604-03：Xen：複数の脆弱性（Venom）	Nessus	Gentoo Local Security Checks	2016/4/7	2021/1/11	critical

検出

プラグインの検索

high

critical