根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到拒绝服务漏洞的影响，原因在于不当处理“hypercall_create_continuation()”的无效格式字符串。该函数可通过长期运行的“VCPUOP_initialise”超级调用实施。该漏洞可允许攻击者执行客户机到主机拒绝服务攻击，造成 Xen 管理程序崩溃。仅可利用 x86 PV 客户机。

请注意，Nessus 已根据 xen.git 变更日志检查了变更集版本。Nessus 在重新编译和重新安装之前，并未检查客户机硬件配置，或确认是否已将修补程序手动应用至源代码。

检测

Xen 项目 VCPUOP_initialise DoS (XSA-296)

medium Nessus 插件 ID 130759

未找到变更日志