Debian DSA-4112-1：xen - 安全更新
high Nessus 插件 ID 106820
语言：
简介
远程 Debian 主机缺少与安全相关的更新。描述
已在 Xen 管理程序中发现多种漏洞：- CVE-2017-17563 Jan Beulich 发现 x86 阴影模式下未正确检查引用计数溢出可导致拒绝服务或权限升级。- CVE-2017-17564 Jan Beulich 发现不正确处理 x86 阴影模式引用计数错误可导致拒绝服务或权限升级。- CVE-2017-17565 Jan Beulich 发现 x86 日志脏处理中错误检查不完整可导致拒绝服务。- CVE-2017-17566 Jan Beulich 发现 x86 PV 客户机可获得内部使用页面的访问权限，可导致拒绝服务或可能的权限升级。此外，此更新还附带 shim 类库“Comet”，可解决具有旧版 PV 内核的客户机的 Meltdown 类漏洞。此外，该程序包还提供了“Xen PTI stage 1”缓解措施，该措施是内置的，在 Intel 系统上默认启用，但可以在管理程序命令行上通过“xpti = false”禁用（没必要同时使用 xpti 和 Comet shim）。有关如何配置各个缓解策略的更多详细信息，请参阅以下 URL：https://xenbits.xen.org/xsa/advisory-254.html 在 README.pti 和 README.comet 中也可以找到更多信息。解决方案
升级 xen 程序包。对于稳定发行版本 (stretch)，已在版本 4.8.3+comet2+shim4.10.0+comet3-1+deb9u4.1 中修复这些问题。另见
https://packages.debian.org/source/stretch/xen
https://security-tracker.debian.org/tracker/CVE-2017-17563
https://security-tracker.debian.org/tracker/CVE-2017-17564
https://security-tracker.debian.org/tracker/CVE-2017-17565
https://security-tracker.debian.org/tracker/CVE-2017-17566
https://security-tracker.debian.org/tracker/source-package/xen
插件详情
严重性: High
ID: 106820
文件名: debian_DSA-4112.nasl
版本: 3.4
类型: Local
代理: unix
发布时间: 2018/2/15
最近更新时间: 2025/10/29
支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 95.11
CVSS v2
风险因素: Medium
基本分数: 6.9
时间分数: 5.1
矢量: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2017-17566
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:9.0, p-cpe:/a:debian:debian_linux:xen
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
易利用性: No known exploits are available
补丁发布日期: 2018/2/14
参考资料信息
CVE: CVE-2017-17563, CVE-2017-17564, CVE-2017-17565, CVE-2017-17566
DSA: 4112