根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到一个问题的影响，该问题允许 x86 HVM 客户机操作系统用户造成虚拟机监控程序崩溃。x86 HVM 客户机上恶意视频 RAM 跟踪代码中的反向条件允许这些客户机将 Xen 取消引用保证指向未映射空间的指针。恶意或有缺陷的 HVM 客户机可能造成虚拟机监控程序崩溃，从而导致影响整个主机的拒绝服务 (DoS) 情形。
Xen 4.8 及之后的版本会受到影响。Xen 4.7 和更早版本不受影响。仅 x86 系统受到影响。Arm 系统不受影响。只有使用阴影分页的 x86 HVM 客户机可利用此漏洞。此外，需要一个实体主动监控客户机的视频帧缓冲区（通常用于显示目的），以便此类客户机能够利用此漏洞。 x86 PV 客户机以及使用硬件协助分页 (HAP) 的 x86 HVM 客户机无法利用该漏洞。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Xen 反向条件 DoS (XSA-319)

medium Nessus 插件 ID 149087

未找到变更日志