Citrix XenServer 8.4.x / 9.x 多种漏洞 （CTX697170）
high Nessus 插件 ID 370480
语言：
简介
远程主机上安装的服务器虚拟化平台受到多个漏洞的影响。描述
远程主机上安装的 Citrix XenServer 版本为 8.4.x 或 9.x。因此，它受到 CTX697170 公告中提及的多个漏洞影响：- v2 -> v1 -> v2 版本变更中的授权表争用可能允许客户机 VM 中的特权用户危害或导致主机崩溃。（CVE-2026-79610）
- tapdisk 中的漏洞可能允许客户机 VM 中的特权用户危害或导致主机崩溃。
(CVE-2026-102701)
- 分支跟踪和已阻止状态的 VMX VMentry 故障可允许客户机 VM 中的非特权用户导致该客户机 VM 崩溃。（CVE-2026-79611）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。供应商通过 XenServer 更新渠道提供此更新，而不更改报告的产品版本，因此 Nessus 无法确定是否已应用该更新。
解决方案
应用供应商公告中所述，通过 XenServer 或 XenServer 8.4 9 的抢先体验或普通更新渠道应用最新更新。另见
https://xenbits.xenproject.org/xsa/advisory-517.html
https://xenbits.xenproject.org/xsa/advisory-518.html
插件详情
严重性: High
ID: 370480
文件名: citrix_xenserver_CTX697170.nasl
版本: 1.2
类型: Local
系列: Misc.
发布时间: 2026/10/22
最近更新时间: 2026/10/23
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 92.99
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-79610
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 7.7
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:citrix:xenserver
必需的 KB 项: Host/local_checks_enabled, Settings/ParanoidReport, Host/XenServer/version
易利用性: No known exploits are available
补丁发布日期: 2026/10/13
漏洞发布日期: 2026/10/13