遠端主機上執行的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到 QEMU 元件中一個客體至主機任意程式碼執行弱點的影響，這是因為針對下一個更新間隔同步選取空白模式時，未立即完成調整大小作業所致。由於其他 console 元件在完成該操作之前已經以新的大小值執行操作，因此客體內的攻擊者可惡意利用此問題來造成堆積型緩衝區溢位，進而導致拒絕服務情形，或在主機上執行任意程式碼。

偵測

Citrix XenServer QEMU Display Geometry Resize Handling Guest-to-Host Code Execution (CTX221578)

critical Nessus Plugin ID 97948

找不到依附元件