根据其自我报告的版本号，由于未正确遵守 CR0.TS 和 CR0.EM，远程主机上安装的 Xen 虚拟机监控程序受到 x86_emulate.c 中信息泄露漏洞的影响。x86 HVM 客户操作系统内的本地攻击者可利用此问题，在虚拟机监控程序准备模拟时，通过修改指令读取或操控客户机运行的其他任务的 FPU、MMX 或 XMM 注册状态信息。

请注意，Nessus 已根据 xen.git 变更日志检查了变更集版本。Nessus 在重新编译和重新安装之前，并未检查客户机硬件配置，或确认是否已将修补程序手动应用至源代码。

检测

Xen x86 CR0.TS 和 CR0.EM 遵守跨任务寄存器状态信息泄露 (XSA-190)

medium Nessus 插件 ID 94162

未找到变更日志