根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到一个问题影响，该问题允许 Arm 客户机操作系统用户造成虚拟机监控程序崩溃，这是因为 VCPUOP_register_vcpu_info 中缺少对齐检查所导致。客户机使用超级调用 VCPUOP_register_vcpu_info 在虚拟机监控程序中注册共享区域。该区域将被映射到 Xen 地址空间，因此可以直接访问。在 Arm 上，使用需要特定对齐的指令访问区域。但遗憾的是，未检查客户机提供的地址是否正确对齐。因此，恶意客户机可通过传递未对齐的地址造成监控程序崩溃。恶意客户机管理员可造成虚拟机监控程序崩溃，进而导致拒绝服务 (DoS)。所有 Xen 版本都容易受到攻击。只有 Arm 系统易受攻击。x86 系统不受影响。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Xen 缺少对齐检查 DoS (XSA-327)

medium Nessus 插件 ID 149066

未找到变更日志