根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen hypervisor 受到一個權限提升弱點影響，這是因為不當的描述符號表格存取邊界檢查所致。在 32 位元客體上，使用者模式下的經驗證攻擊者可利用此弱點將權限提升至客體核心的權限。只有 32 位元 PV 客體使用者模式可利用此弱點。

請注意，Nessus 已根據 xen.git 變更記錄查看變更集版本。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。

偵測

Xen Project 描述符號表格限制檢查權限提升弱點 (XSA-298)

critical Nessus Plugin ID 130760

找不到依附元件