已在 Xen 管理程序中发现多种漏洞：CVE-2017-10912 Jann Horn 发现未正确处理页面传输可导致权限升级。CVE-2017-10913 / CVE-2017-10914 Jann Horn 发现授权处理中的争用条件可导致信息泄露或权限升级。CVE-2017-10915 Andrew Cooper 发现使用阴影分页进行不正确的引用计数可导致权限升级。CVE-2017-10918 Julien Grall 发现物理到机器内存映射中的错误处理不当可导致权限升级、拒绝服务或信息泄漏。CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922 Jan Beulich 发现多个地方对授权表操作的引用计数不正确，从而可能导致权限升级 CVE-2017-12135 Jan Beulich 发现可传递授权的处理存在多个问题，可导致拒绝服务，并且可能导致权限升级。CVE-2017-12137 Andrew Cooper 发现授权验证不正确可导致权限升级。CVE-2017-12855 Jan Beulich 发现授权状态处理不正确，从而错误地告知客户机不再使用该授权。CVE-2017-14316 Matthew Daley 发现未验证 NUMA 节点参数，可导致权限升级。CVE-2017-14317 Eric Chanudet 发现 cxenstored 中的争用条件可导致信息泄露或权限升级。CVE-2017-14318 Matthew Daley 发现授权验证不正确可导致拒绝服务。CVE-2017-14319 Andrew Cooper 发现授权取消映射检查不充分可导致拒绝服务和权限升级。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-9 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1132-1：xen 安全更新

critical Nessus 插件 ID 103791

版本 3.11