根据其自我报告的版本号，在 pagetable-height 更新期间，通过触发数据结构访问，远程主机安装的 Xen 虚拟机监控程序受到拒绝服务漏洞或是权限提升漏洞的影响。未经身份验证的本地攻击者可通过使 Xen 访问正在修改的数据结构来利用此问题，造成 Xen 崩溃，引发拒绝服务。虽然难以进行权限提升，但无法将其排除。

请注意，Nessus 已根据 xen.git 变更日志检查了变更集版本。Nessus 在重新编译和重新安装之前，并未检查客户机硬件配置，或确认是否已将修补程序手动应用至源代码。

检测

Xen 项目动态高度处理权限提升漏洞 (XSA-311)

high Nessus 插件 ID 132391

未找到变更日志