根据其自我报告的版本号，由于未正确检查 XENMEM_exchange 输入，远程主机上安装的 Xen hypervisor 受到文件 common/memory.c 的 memory_exchange() 函数中一个超出数组内存访问错误的影响。64 位 PV 来宾虚拟机上拥有管理权限的攻击者可利用此问题，访问任意系统内存位置，然后再用于进一步危害主机。请注意，Nessus 已根据 xen.git 变更日志查看变更集版本。Nessus 在重新编译和重新安装之前，并未检查来宾机硬件配置，或确认是否已将修补程序手动应用至源代码。

检测

Xen Hypervisor XENMEM_exchange Memory Disclosure (XSA-212)

high Nessus 插件 ID 99399

未找到变更日志