根據其自我報告的版本號碼，遠端 Xen hypervisor 受到並行虛擬化 (PV) 頁面表格實作中的一個權限提升弱點影響，此弱點是因不正確使用快速路徑更新預先存在的頁面表格項目所導致。PV 來賓上擁有管理權限的攻擊者可惡意利用此弱點，取得主機作業系統上的管理權限。此弱點只會影響 x86 硬體上的 PV 來賓；HVM 和 ARM 來賓不受影響。

請注意，Nessus 已根據 xen.git 變更記錄檔檢查了變更集版本。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。

偵測

Xen 權限提升 (XSA-182) (Bunker Buster)

high Nessus Plugin ID 92701

找不到變更記錄