已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

CVE-2016-7092 (XSA-185)

Quarkslab 的 Jeremie Boutoille 和 Alibaba 的 Shangcong Luan 发现 L3 页表条目的处理中有一个缺陷，其可允许恶意的 32 位 PV 客户机管理员将他们的权限升级到主机的权限。

CVE-2016-7094 (XSA-187)

以阴影分页运行的 x86 HVM 客户机会使用 x86 仿真器的子集来处理客户机写入其自己的页表。Citrix 的 Andrew Cooper 发现客户机可以促使发生某些情况，导致超出针对内部状态分配的空间。恶意 HVM 客户机系统管理员可造成 Xen 在进行缺陷检查时失败，进而造成主机拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-2 版本中修复。对于 Debian 8“Jessie”，这些问题已在 4.4.1-9+deb8u7 版本中修复。

建议您升级 xen 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-614-1：xen 安全更新

high Nessus 插件 ID 93413

未找到变更日志