根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到信息泄露漏洞的影响。在 Arm 上，客户机可以控制内存访问是否绕过缓存。这意味着 Xen 需要确保在将页面移交到客户机之前，所有写入（例如清理期间的写入）均已存入内存。遗憾的是，清除缓存的操作是在检查页面是否被清除之前进行的。因此无法保证所有写入均会存入内存。恶意客户机或可从之前属于另一个客户机的内存中读取敏感数据。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Xen Scrubbed Pages 缓存信息泄露 (XSA-364)

medium Nessus 插件 ID 146596

未找到变更日志