远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2013-127:02 公告中提及的漏洞的影响。

    此程序包包含在 x86、x86_64 和 ia64 系统上运行虚拟机所需的 Xen 工具和管理后台程序。有关如何使用 Xen 的信息请参阅 Xen 项目页面。
    Xen 系统还需要 Xen 管理程序和 domain-0 内核可在 kernel-xen* 程序包中找到。
    虚拟化可用于在一个物理系统上运行多个操作系统，以实现硬件整合、硬件抽象或在沙盒环境中测试不受信任的应用程序。
    此版本修复的安全问题
     CVE-2012-4544 Xen 4.2 和更早版本中的 PV 域生成器在 (1) 解压缩之前或 (2) 后未验证内核或 ramdisk 的大小这允许本地客户机管理员能够造成拒绝服务域 0 内存消耗通过构建的 (a) 内核或 (b) ramdisk。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3xen-3.0.3-142.1.0.1.AXS3 (AXSA:2013-127:02)

medium Nessus 插件 ID 289345

版本 1.1