远程主机受到 GLSA-201703-07 中所述漏洞的影响（Xen：权限提升)在 CIRRUS_BLTMODE_MEMSYSSRC 模式中，bitblit 复制例程 cirrus_bitblt_cputovideo 未检查指定的内存区域是否安全。影响：本地攻击者可能在主机上以 Xen (QEMU) 进程的权限执行任意代码、获取主机系统上的权限或造成拒绝服务情况。解决方法：在 Paravirtualization (PV) 模式下运行客户机，或在利用 stub 网域的硬件协助虚拟化 (HVM) 模式下运行客户机均可缓解问题。在 stubdomain 中运行具有设备模型的 HVM 客户机可缓解问题。将视频卡仿真变更为 stdvga（在 xl 网域配置中，stdvga=1、vga=”stdvga”）可避免发生此漏洞。

检测

GLSA-201703-07：Xen：权限提升

critical Nessus 插件 ID 99014

未找到变更日志