根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 受到拒絕服務弱點影響。當 x86 HVM 來賓需要裝置模型的協助時，必須暫時取消排程。裝置模型會在完成作業時透過事件通道向 Xen 發出訊號，讓相關 vCPU 重新排程。如果裝置模型在實際未完成作業的情況下向 Xen 發出訊號，則解除排程/重新排程週期將會重複進行。此外，如果以很快的速度重新向 Xen 發出訊號，則可能會在解除排程全部完成之前發生重新排程，進而觸發捷徑。此可能重複的處理程序會使用一般的遞回函式呼叫，因此可能導致堆疊溢位。為 HVM 來賓服務的惡意或錯誤 stubdomain 可能造成 Xen 損毀，進而導致整個主機發生拒絕服務 (DoS)。僅 x86 系統受到影響。Arm 系統不受影響。- 僅為 HVM 來賓服務的 x86 stubdomain 可利用此弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Xen xenstored 監控 DoS (XSA-348)

medium Nessus Plugin ID 144714

找不到變更記錄