Linux Distros 未修补的漏洞：CVE-2020-15565
high Nessus 插件 ID 256285
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- 在 Xen 4.13.x 及之前的所有版本中发现一个问题，由于 VT-d 下的缓存回写不充分，x86 Intel HVM 客户机操作系统用户可利用此问题造成主机操作系统拒绝服务或可能获得权限。在 IOMMU 和 CPU 之间共享页表时，要对其执行更改需要刷新两个 TLB。此外，IOMMU 可能非连贯，因此在刷新 IOMMU TLB 之前，CPU 缓存也需要在更改之后写回内存。尤其是在将大页面映射拆分为较小粒度的页面映射时，缺少这种缓存数据的回写。恶意来宾机可能会保留对返回 Xen 可用池的帧的读取/写入 DMA 访问权限，并在稍后将其重新用于其他目的。不能排除主机崩溃（导致拒绝服务）和权限升级。至少 Xen 3.2 及之后的版本会受到影响。仅 x86 Intel 系统受到影响。 x86 AMD 以及 Arm 系统不受影响。只有使用硬件辅助分页 (HAP)、分配了传递 PCI 设备并启用了页表共享的 x86 HVM 来宾机才能利用此漏洞。请注意，仅当 Xen 认为 IOMMU 和 CPU 大页面支持兼容时，才会（默认）启用页表共享。(CVE-2020-15565)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 256285
文件名: unpatched_CVE_2020_15565.nasl
版本: 1.1
类型: local
代理: unix
系列: Misc.
发布时间: 2025/8/27
最近更新时间: 2025/8/27
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.5
CVSS v2
风险因素: Medium
基本分数: 6.1
时间分数: 4.5
矢量: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:C
CVSS 分数来源: CVE-2020-15565
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 7.7
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:xen
必需的 KB 项: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2020/7/7
参考资料信息
CVE: CVE-2020-15565