已在 Xen 管理程序中发现多种漏洞：- CVE-2018-19961 / CVE-2018-19962 Paul Durrant 发现 TLB 处理不正确，可能会造成拒绝服务、权限提升或信息泄露。- CVE-2018-19965 Matthew Daley 发现 INVPCID 指令处理不正确，通过 PV 客户机可能会造成拒绝服务。- CVE-2018-19966 用于解决 CVE-2017-15595 的补丁中发现回归，通过 PV 客户机可能会造成拒绝服务、权限提升或信息泄露。- CVE-2018-19967 某些 Intel CPU 中发现错误，通过客户机实例可能会造成拒绝服务。

检测

Debian DSA-4369-1：xen - 安全更新

high Nessus 插件 ID 121168

版本 1.3