根据其自我报告的版本号，远程主机上安装的 Xen 监控程序受到权限升级漏洞的影响，原因在于页表升级和降级操作中存在争用条件。通过触发争用条件，经过身份验证的远程攻击者可以利用此问题造成 Xen 丢弃或保留额外的类型计数，从而获得在用页表的写入访问权限，并可能获得权限提升。

公告 XSA-310 解决了 XSA-299 中未识别的边缘情况。HVM 和 PVH 客户机无法执行此漏洞。由于 ARM 客户机均为 PVH，因此 ARM 系统不存在漏洞。

请注意，Nessus 已根据 xen.git 变更日志检查了变更集版本。Nessus 在重新编译和重新安装之前，并未检查客户机硬件配置，或确认是否已将修补程序手动应用至源代码。

检测

Xen 项目可重启 PV 类型更改操作权限提升漏洞 (XSA-310)

medium Nessus 插件 ID 132316

未找到变更日志