根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 受到一個問題影響，其允許 Arm 客體 OS 使用者造成 Hypervisor 當機，這是由於 VCPUOP_register_vcpu_info 中缺失對齊檢查所導致。客體使用 Hypercall VCPUOP_register_vcpu_info 在 Hypervisor 中註冊共用區域。該區域將會對應至 Xen 位址空間，因此可以直接存取。在 Arm 上，要使用需要特殊對齊的指示來存取此區域。但遺憾的是，系統無法檢查客體所提供的位址是否會正確對齊。因此，惡意客體可透過傳遞不相符的位址，造成 Hypervisor 損毀。惡意客體系統管理員可造成 Xen 當機，進而導致拒絕服務 (DoS)。所有 Xen 版本都容易受到影響。只有 Arm 系統會受到影響。x86 系統不受影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Xen 缺少對齊檢查 DoS (XSA-327)

medium Nessus Plugin ID 149066

找不到變更記錄