根据其自我报告的版本号，远程主机上安装的 Xen hypervisor 受到 arch/x86/hvm/emulate.c 的 hvmemul_do_io() 函数中缺陷的影响，若内部结构含有来自未初始化 hypervisor 堆栈槽的数据，此缺陷就会遭到触发。允许来宾攻击者取得访问主机中潜在敏感信息的权限。请注意，Nessus 已根据 xen.git 变更日志查看变更集版本。Nessus 在重新编译和重新安装之前，并未检查来宾机硬件配置，或确认是否已将修补程序手动应用至源代码。

检测

Xen Hypervisor I/O Intercept Code Hypervisor Stack Guest-to-Host Information Disclosure (XSA-239)

high Nessus 插件 ID 103974

未找到变更日志