根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 受到一個資訊洩漏弱點的影響。在 Arm上，來賓可以控制是否繞過快取存取記憶體。這表示 Xen 必須確保在將頁面移交至客體之前，所有寫入 (例如清除期間的寫入) 皆已到達記憶體。但遺憾的是，清除快取的作業會在檢查頁面是否遭到清除之前發生。因此無法保證所有寫入都會到達記憶體。惡意來賓可從先前屬於其他來賓的記憶體讀取敏感資料。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Xen Scrubbed Pages Cache 資訊洩漏 (XSA-364)

medium Nessus Plugin ID 146596

找不到變更記錄