根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 受到拒絕服務弱點影響。程式碼處理授權表格傳輸要求發現某個頁面顯示在介面上供客體查看的位址過大時，它就會配置替代頁面，並複製頁面內容。不過，執行此動作的程式碼未正確設定新配置頁面的計量屬性，造成目標網域無法使用頁面，也無法在清理網域時釋放此頁面。頁面及受影響客體的特定其他間隔將會外洩。此外，處理程式碼的內部狀態也未正確更新，進而導致將 IOMMU 對應插入頁面的動作遭到取代 (而後遭到釋放)，網域因而得以存取非自有記憶體。主要影響是記憶體洩露。惡意或包含錯誤並透過 PCI 裝置傳遞的客體也可能能夠提升其權限、使主機當機，或存取屬於其他客體的資料。

偵測

大型主機上 Xen 授權表格傳輸問題拒絕服務弱點 (XSA-284)

high Nessus Plugin ID 134165

找不到變更記錄