根據其自我報告的版本號碼，遠端主機上安裝的 Xen hypervisor 受到一個權限提升弱點的影響，這是因為頁面表格升級和降級作業中發生爭用情形所致。經驗證的遠端攻擊者可惡意利用此問題，透過觸發爭用情形並造成 Xen 卸除或保留多餘的類型計數，來取得寫入存取使用中頁面表格的權限，並可能取得提升的權限。

公告 XSA-310 解決了 XSA-299 中未發現的邊緣案例。HVM 和 PVH 客體無法利用此弱點。ARM 系統不易受到影響，因為 ARM 客體皆為 PVH。

請注意，Nessus 已根據 xen.git 變更記錄檢查了變更集版本。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。

偵測

Xen Project Restartable PV 類型變更作業權限提升弱點 (XSA-310)

medium Nessus Plugin ID 132316

找不到依附元件