根据其自我报告的版本号，远程 Xen 管理程序受到半虚拟化 (PV) 页表实现中的一个权限升级漏洞影响，此漏洞是因不正确使用快速路径更新预先存在的页表条目所导致。PV 客户机上拥有管理权限的攻击者可利用此漏洞，获取主机操作系统上的管理权限。此漏洞只会影响 x86 硬件上的 PV 客户机；HVM 和 ARM 客户机不受影响。

请注意，Nessus 已根据 xen.git 变更日志检查了变更集版本。Nessus 在重新编译和重新安装之前，并未检查客户机硬件配置，或确认是否已将修补程序手动应用至源代码。

检测

Xen 权限升级 (XSA-182) (Bunker Buster)

high Nessus 插件 ID 92701

未找到变更日志