根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到信息泄露漏洞的影响，其原因在于未擦除引导模块。引导加载程序将在临时区域内加载引导模块（例如
  kernel、initramfs……），然后由 Xen 将其复制到每个域内存。为确保不从模块泄漏敏感数据，Xen 必须在将页面移交至分配器之前将其“清理”。但遗憾的是，据发现系统不会在 Arm 上清理模块。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Xen/ARM 引导模块未擦除造成信息泄露 (XSA-372)

medium Nessus 插件 ID 152209

未找到变更日志