远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0153。

已在 Xen 管理程序中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2016-7777 (XSA-190) SUSE 的 Jan Beulich 发现 Xen 不完全遵守 x86 HVM 客户机的 CR0.TS 和 CR0.EM，可能允许客户机用户通过在管理程序准备仿真指令时对指令进行修改，读取或修改属于客户机任意任务的 FPU、MMX 或 XMM 注册状态信息。CVE-2016-9379, CVE-2016-9380 (XSA-198) Cambridge University Student-Run Computing Facility 的 Daniel Richman 和 Gabor Szarka 发现引导加载程序仿真器 pygrub 向调用者报告结果时无法对其进行引用（或健全性检查）。恶意的客户机管理员可利用此缺陷造成信息泄露或拒绝服务。- CVE-2016-9382 (XSA-192) SUSE 的 Jan Beulich 发现 Xen 无法正确处理 x86 任务切换至 VM86 模式。非特权客户机进程可利用此缺陷使客户机崩溃，或将其权限升级为客户机操作系统的权限。- CVE-2016-9383 (XSA-195) Citrix 的 George Dunlap 发现 Xen x86 64 位位测试指令仿真损坏。恶意客户机可利用此缺陷修改任意内存，从而允许执行任意代码、拒绝服务（主机崩溃）或信息泄露。- CVE-2016-9385 (XSA-193) Citrix 的 Andrew Cooper 发现 Xen 的 x86 段基写入仿真缺乏规范地址检查。恶意的客户机管理员可利用此缺陷造成主机崩溃，从而导致拒绝服务。- CVE-2016-9386 (XSA-191) Citrix 的 Andrew Cooper 发现 x86 空段并非总是视为无法使用。非特权客户机用户程序可能可以将其特权升级为客户机操作系统的特权。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - BUILDINFO：
    commit=5e4dc2c5fbd14b065234c0b5e5b637e0e005fab7

  - pygrub：将结果返回给调用方时正确引用结果：(Ian Jackson) [Orabug：25094263] (CVE-2016-9379) (CVE-2016-9380)

  - x86emul：修复高位偏移处理 (Jan Beulich) [Orabug：25088366] (CVE-2016-9383)

  - x86/PV：写入 %fs 和 %gs base MSR 时，需要规范的地址 (Jan Beulich) [Orabug：25087576] (CVE-2016-9385)

  - x86/HVM：任务切换期间，请勿使用 VM86 模式加载 LDTR (Jan Beulich) [Orabug：25087539] (CVE-2016-9382)

  - x86/hvm：修复非当前段的处理 (Andrew Cooper) [Orabug：25087515] (CVE-2016-9386)

  - BUILDINFO：
    commit=286bb9711e33d92767e8608bea4d3da6dbeeb710

  - vm 创建期间，将 TLB-flush 过滤移至 populate_physmap 中 (Dongli Zhang) [Orabug：24951888]

  - 使用内联函数替换 tlbflush 检查和操作 (Dongli Zhang) [Orabug：24951888]

  - x86/hvm：使用 vcpu id 扩展 HVM cpuid 叶 (Paul Durrant) - x86/hvm：添加 HVM 特定管理程序 CPUID 叶 (Boris Ostrovsky) - xend：soft_reset 支持。
    (Konrad Rzeszutek Wilk) - (lib)xl：软重置支持 (Vitaly Kuznetsov) - tools/libxl：保存并还原 EMULATOR_XENSTORE_DATA 内容 (Andrew Cooper) - libxl：
    引入 libxl__device_model_xs_path (Wei Liu) - libxl：
    添加 LIBXL_DEVICE_MODEL_SAVE_FILE (Vitaly Kuznetsov) - libxc：支持 XEN_DOMCTL_soft_reset 操作 (Vitaly Kuznetsov) - domain_soft_reset 的特定架构挂钩 (Vitaly Kuznetsov) - flask：DOMCTL_soft_reset 支持 (Vitaly Kuznetsov) - 引入 XEN_DOMCTL_soft_reset (Vitaly Kuznetsov) - evtchn：使 evtchn_reset 准备软重置 (Vitaly Kuznetsov) - evtchn：使 EVTCHNOP_reset 适用于 kexec (Vitaly Kuznetsov) - xl：引入枚举 domain_restart_type (Vitaly Kuznetsov) - libxl：支持 SHUTDOWN_soft_reset 关闭原因 (Vitaly Kuznetsov) - 引入 SHUTDOWN_soft_reset 关闭原因 (Vitaly Kuznetsov) - x86emul：遵循客户机 CR0.TS 和 CR0.EM (Jan Beulich) [Orabug：24697001] (CVE-2016-7777)

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2018-0248。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2020-0039。

根据其自我报告的版本号，由于未正确遵守 CR0.TS 和 CR0.EM，远程主机上安装的 Xen 虚拟机监控程序受到 x86_emulate.c 中信息泄露漏洞的影响。x86 HVM 客户操作系统内的本地攻击者可利用此问题，在虚拟机监控程序准备模拟时，通过修改指令读取或操控客户机运行的其他任务的 FPU、MMX 或 XMM 注册状态信息。

请注意，Nessus 已根据 xen.git 变更日志检查了变更集版本。Nessus 在重新编译和重新安装之前，并未检查客户机硬件配置，或确认是否已将修补程序手动应用至源代码。

Xen 不完全遵守 CR0.TS 和 CR0.EM，因此本地 x86 HVM 客户机 OS 用户可以通过在管理程序准备仿真指令时对指令进行修改，读取或修改属于客户机任意任务的 FPU、MMX 或 XMM 注册状态信息。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-3 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201611-09 中所述漏洞的影响（Xen：多个漏洞）

    已在 Xen 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    恶意的客户机管理员可提升其在主机系统上的权限，或造成拒绝服务。此外，恶意的无权限客户机用户可能能够在相同客户机中，取得或损毁其他程序内的敏感信息（包括加密材料）。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xen 4.7.x 和更早版本未正确遵从 CR0.TS 和 CR0.EM，这允许本地 x86 HVM 客户机操作系统用户通过修改指令，读取或修改属于客户机上任意任务的 FPU、MMX 或 XMM 寄存器状态信息。当管理程序准备对其进行仿真时。 (CVE-2016-7777)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103830	OracleVM 3.4：xen (OVMSA-2017-0153)	Nessus	OracleVM Local Security Checks	2017/10/13	2025/11/18	critical
95610	Debian DSA-3729-1：xen - 安全更新	Nessus	Debian Local Security Checks	2016/12/8	2026/1/15	high
95278	OracleVM 3.4：xen (OVMSA-2016-0164)	Nessus	OracleVM Local Security Checks	2016/11/23	2026/1/16	high
111992	OracleVM 3.4：xen (OVMSA-2018-0248) (Bunker Buster) (Foreshadow) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2018/8/20	2026/1/9	critical
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2020/8/28	2026/1/9	critical
94162	Xen x86 CR0.TS 和 CR0.EM 遵守跨任务寄存器状态信息泄露 (XSA-190)	Nessus	Misc.	2016/10/20	2026/1/21	medium
94520	Debian DLA-699-1：xen 安全更新	Nessus	Debian Local Security Checks	2016/11/4	2026/1/20	medium
94893	GLSA-201611-09 ：Xen：多个漏洞 (Bunker Buster)	Nessus	Gentoo Local Security Checks	2016/11/15	2026/1/16	high
219769	Linux Distros 未修补的漏洞: CVE-2016-7777	Nessus	Misc.	2025/3/4	2026/1/28	medium

检测

插件搜索

critical

high

high

critical

critical

medium

medium

high

medium