根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到一个问题的影响，该问题允许 x86 Intel HVM 客户机操作系统用户实现非预期读取/写入 DMA 访问，并且可能造成拒绝服务（主机操作系统崩溃），或者获得权限。造成此问题的原因是向后移植缺少刷新，因此 IOMMU 更新不会始终正确。注意：此问题是因对 CVE-2020-15565 的修复不完整所致。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Xen 缺少刷新 DoS 或权限升级 (XSA-366)

high Nessus 插件 ID 148843

未找到变更日志