Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - [此 CNA 信息记录与多个 CVE 有关；正文对哪些方面/漏洞对应于哪些 CVE 进行了说明。] ~2014 年起的 AMD CPU 具有正常 x86 调试功能的扩展。Xen 支持客户机使用这些扩展。遗憾的是，Xen 处理客户机状态时出现错误，可能会造成拒绝服务。 1) CVE-2023-34327 - HVM vCPU 可能会在之前的 vCPU 调试掩码状态的上下文中运行。 2) CVE-2023-34328 - PV vCPU 可在实时 GDT 上放置断点。这允许 PV vCPU 利用 XSA-156 / CVE-2015-8104 并完全锁定 CPU。
    (CVE-2023-34328)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2023-34328

medium Nessus 插件 ID 227371

版本 1.10