根據其自我報告的版本號碼，遠端主機上安裝的 Xen hypervisor 受到 arch/x86/hvm/emulate.c 的 hvmemul_do_io() 函式中一個缺陷的影響，若內部結構含有來自未初始化 hypervisor 堆疊插槽的資料，此缺陷就會遭到觸發。客體攻擊者可藉以取得存取主機中潛在敏感資訊的權限。請注意，Nessus 已根據 xen.git 變更記錄查看變更集版本。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。

偵測

Xen Hypervisor I/O Intercept Code Hypervisor Stack Guest-to-Host Information Disclosure (XSA-239)

high Nessus Plugin ID 103974

找不到變更記錄