libfsimage 包含數個檔案系統的剖析程式碼，其中大部分是以 grub-legacy 程式碼為基礎。pygrub 使用 libfsimage 來檢查來賓磁碟。

Pygrub 以與 toolstack 相同的使用者身分執行 (特權網域中的 root 使用者)。

Xen 安全團隊目前至少已知悉一個問題，攻擊者可利用此問題在 libfsimage 中觸發堆疊緩衝區溢位。經過進一步分析後，Xen 安全團隊不再確信針對具有超級使用者權限的來賓控制輸入執行 libfsimage 時的適用性。

為了不影響依賴 pygrub 的目前部署，已在公告的「解決方案」區段中提供修補程式，允許在解除權限的模式下執行 pygrub。

使用 pygrub 的來賓可將權限提升至網域建構工具的權限 (即通常為主機的控制權限)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Xen：libfsimage 磁碟處理中的多個弱點 (XSA-443)

high Nessus Plugin ID 182971

版本 1.0