根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 受到拒絕服務 (DoS) 弱點影響。在 Xen 的 MSI 處理中發現程式碼路徑，其會作用於從裝置硬體暫存器回讀的未清理值。雖然嚴格符合 PCI 規格的裝置應不能影響這些暫存器，但經驗顯示，裝置通常會發生超出規格的「後門」作業，進而影響這些讀取的結果。未完全受信任的來賓可能會損毀 Xen，進而導致整個系統拒絕服務。無法排除權限提升和資訊洩漏。

只有經過具有超規格（後門）功能的裝置傳遞的系統才會造成問題。經驗顯示，這種超出規格的功能很常見。除非您有理由相信您的裝置不具備此類功能，否則最好假設其具有此類功能。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Xen PCI 傳遞程式碼回讀硬體暫存器 DoS (XSA-337)

high Nessus Plugin ID 140794

找不到變更記錄