根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到多个漏洞的影响。

- 存在一个因仿真 HVM 指令时，不当处理指令指针截断而导致的缺陷。客户机上的攻击者可利用此漏洞，获取主机上提升的权限。(CVE-2016-7093)

- 存在溢出情况，这是以阴影分页运行的 x86 HVM 客户机会使用 x86 仿真器的子集来处理客户机写入其自己的页表所致。客户机上的攻击者可利用此漏洞，在主机上造成拒绝服务情况。(CVE-2016-7094)

请注意，Nessus 已根据 xen.git 变更日志检查了变更集版本。Nessus 在重新编译和重新安装之前，并未检查客户机硬件配置，或确认是否已将修补程序手动应用至源代码。

x86：不允许 32 位 PV 客户机的 L3 递归页表 [XSA-185、CVE-2016-7092] (#1374470) x86：在仿真过程中不当处理指令指针截断 [XSA-186、CVE-2016-7093] (#1374471) x86 HVM：sh_ctxt->seg_reg[] 的溢出 [XSA-187、CVE-2016-7094] (#1374473)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上运行的 Citrix XenServer 版本缺少一个安全热修复。因此，它受到多种漏洞的影响：

- 存在一个因不当处理含有递归 L3 页表条目的 pagetable walk 而导致的缺陷。客户机上的攻击者可利用此漏洞获得升级的权限。(CVE-2016-7092)

- 存在一个因仿真 HVM 指令时，不当处理指令指针截断而导致的缺陷。客户机上的攻击者可利用此漏洞获得升级的权限。(CVE-2016-7093)

- x86 HVM 客户机存在一个溢出情况，此情况是因不当处理页表写入所导致，尤其是在客户机使用 x86 仿真器子集运行阴影分页，然后再处理页表写入时。客户机上的攻击者可利用此漏洞，在主机上造成拒绝服务情况。(CVE-2016-7094)

- 以错误的客户机帧号码调用 EVTCHNOP_init_control 操作时，存在一个释放后使用错误。客户机上的攻击者可利用此错误，在未清除相应指针的情况下释放控制结构，进而使主机崩溃或可能取得提升的权限。(CVE-2016-7154)

远程主机受到 GLSA-201611-09 中所述漏洞的影响（Xen：多个漏洞）

    已在 Xen 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    恶意的客户机管理员可提升其在主机系统上的权限，或造成拒绝服务。此外，恶意的无权限客户机用户可能能够在相同客户机中，取得或损毁其他程序内的敏感信息（包括加密材料）。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93802	Xen 多个漏洞（XSA-186、XSA-187）	Nessus	Misc.	2016/9/29	2020/7/10	high
93623	Fedora 23：xen (2016-1c3374bcb9)	Nessus	Fedora Local Security Checks	2016/9/22	2021/1/11	high
93491	Fedora 24：xen (2016-7d2c67d1f5)	Nessus	Fedora Local Security Checks	2016/9/15	2021/1/11	high
93608	Citrix XenServer 多种漏洞 (CTX216071)	Nessus	Misc.	2016/9/20	2019/11/14	medium
94893	GLSA-201611-09 ：Xen：多个漏洞 (Bunker Buster)	Nessus	Gentoo Local Security Checks	2016/11/15	2021/1/11	high

检测

插件搜索

high

high

high

medium

high