根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到 x86 上 IOMMU 页面映射中的多个漏洞影响。
 AMD 和 Intel 都允许 ACPI 表指定应保留未转换的内存区域，这通常意味着这些地址可以不经更改便通过转换阶段。虽然这些通常是设备特定的 ACPI 属性，但也可以将其指定为应用于一系列设备，甚至是所有设备。在所有具有此类区域的系统上，Xen 无法阻止客户机撤消/替换此类映射。

  在所有具有此类区域的系统上，Xen 无法阻止客户机撤消/替换此类映射。(CVE-2021-28694)

  在 AMD 系统上，固件指定了不连续的范围，本应被排除的中间范围也将进行身份映射。(CVE-2021-28695)

  此外，在 AMD 系统上，从客户机取消分配物理设备时，身份映射将保留在原位，从而允许客户机继续访问其不应再访问的内存范围。(CVE-2021-28696)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号来判断。

检测

x86 上的 Xen IOMMU 页面映射问题 (XSA-378)

medium Nessus 插件 ID 159518

未找到变更日志