¿Este mensaje XArp me dice que soy atacado por una computadora en la red local?

Esto es totalmente normal. La forma en que funciona ARP es que una computadora transmitirá una solicitud para ubicar una dirección IP particular. La computadora con esa dirección IP enviará una respuesta, que es lo que está viendo en este mensaje.

Ahora, muchos conmutadores y enrutadores de red simplemente enrutarán los mensajes ARP a todos los dispositivos conectados. Después de todo, son pequeños y puede ahorrar el tiempo de que algún otro sistema tenga que hacer la misma consulta más tarde. Entonces, lo que está viendo aquí es que la respuesta ARP de su sistema se repite en su equipo de red.

La razón por la que XArp señala esto como un riesgo es que existe un posible ataque de suplantación de identidad utilizando ARP. Otra máquina que quiera interceptar sus paquetes puede enviar mensajes ARP no solicitados (el término técnico es “gratuito”) que redirigen la dirección IP de su máquina a su dirección MAC. En general, sin embargo, habrás notado esto mucho antes de probar XArp. El sistema operativo habría detectado la situación y le habría advertido que parecía que otra máquina estaba usando la misma dirección IP.

Improbable. Parece que XArp está escuchando sus propios paquetes o algo tiene habilitado ARP proxy.

Editar:
Esto parece una respuesta ARP estándar de vainilla. Parece provenir de 192.168.2.4 (MAC 5c-f9-dd-61-13-4b) y parece ir a 192.168.2.8 (MAC 68-5d-43-85-97-10). Presumiblemente, ese host envió una solicitud ARP para 192.168.2.4.