已在 Xen 管理程序中发现多种漏洞：- CVE-2017-10912 Jann Horn 发现未正确处理页面传输可导致权限升级。- CVE-2017-10913 / CVE-2017-10914 Jann Horn 发现授权处理中的争用条件可导致信息泄露或权限升级。- CVE-2017-10915 Andrew Cooper 发现使用阴影分页进行不正确的引用计数可导致权限升级。- CVE-2017-10916 Andrew Cooper 发现处理内存保护扩展 (MPX) 和保护密钥 (PKU) CPU 功能时存在信息泄露。此问题仅影响 Debian stretch。- CVE-2017-10917 Ankur Arora 发现事件轮询中存在空指针取消引用，可导致拒绝服务。- CVE-2017-10918 Julien Grall 发现物理到机器内存映射中的错误处理不当可导致权限升级、拒绝服务或信息泄露。- CVE-2017-10919 Julien Grall 发现 ARM 系统上虚拟中断注入处理不当可导致拒绝服务。- CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922 Jan Beulich 发现多个地方对授权表操作的引用计数不正确，从而可能导致权限升级。- CVE-2017-12135 Jan Beulich 发现可传递授权的处理存在多个问题，可导致拒绝服务，并且可能导致权限升级。- CVE-2017-12136 Ian Jackson 发现分配器中用于授权映射的争用条件可导致拒绝服务或权限升级。此问题仅影响 Debian stretch。- CVE-2017-12137 Andrew Cooper 发现授权验证不正确可导致权限升级。- CVE-2017-12855 Jan Beulich 发现授权状态处理不正确，从而错误地告知客户机不再使用该授权。- XSA-235（尚无 CVE）Wei Liu 发现 ARM 上 add-to-physmap 操作错误锁定可导致拒绝服务。

已在 Xen 管理程序中发现多种漏洞：CVE-2017-10912 Jann Horn 发现未正确处理页面传输可导致权限升级。CVE-2017-10913 / CVE-2017-10914 Jann Horn 发现授权处理中的争用条件可导致信息泄露或权限升级。CVE-2017-10915 Andrew Cooper 发现使用阴影分页进行不正确的引用计数可导致权限升级。CVE-2017-10918 Julien Grall 发现物理到机器内存映射中的错误处理不当可导致权限升级、拒绝服务或信息泄漏。CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922 Jan Beulich 发现多个地方对授权表操作的引用计数不正确，从而可能导致权限升级 CVE-2017-12135 Jan Beulich 发现可传递授权的处理存在多个问题，可导致拒绝服务，并且可能导致权限升级。CVE-2017-12137 Andrew Cooper 发现授权验证不正确可导致权限升级。CVE-2017-12855 Jan Beulich 发现授权状态处理不正确，从而错误地告知客户机不再使用该授权。CVE-2017-14316 Matthew Daley 发现未验证 NUMA 节点参数，可导致权限升级。CVE-2017-14317 Eric Chanudet 发现 cxenstored 中的争用条件可导致信息泄露或权限升级。CVE-2017-14318 Matthew Daley 发现授权验证不正确可导致拒绝服务。CVE-2017-14319 Andrew Cooper 发现授权取消映射检查不充分可导致拒绝服务和权限升级。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-9 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0142。

根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到多个漏洞的影响。

请注意，Nessus 已根据 xen.git 变更日志检查了变更集版本。Nessus 在重新编译和重新安装之前，并未检查客户机硬件配置，或确认是否已将修补程序手动应用至源代码。

远程主机受到 GLSA-201801-14 中所述漏洞的影响（Xen：多个漏洞）在 Xen 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：本地攻击者可能在主机上以 Xen (QEMU) 进程的权限执行任意代码、获取主机系统上的权限或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机上安装的 Citrix XenServer 版本缺少安全热修复。因此，如 CTX225941 公告所述，会受到多个漏洞的影响。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xen 中的 arch/x86/mm.c 允许本地 PV 客户机操作系统用户通过与 map_grant_ref 相关的矢量获取主机操作系统权限。 (CVE-2017-12137)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0153。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 发件人：Jan Beulich 主题：gnttab：更正复制的引脚状态修复。除了仅设置 GNTPIN_hst* 的赋值操作，在决定是否清除 _GTF_[read,writ]ing 时，
    也需要考虑 GNTPIN_dev*。至少为了与其他地方代码保持一致，读取部分最好完全不使用任何掩码。这是 XSA-230。(CVE-2017-12855)

  - 发件人：Andrew Cooper 主题：grant_table：默认为 v1，禁止可传递授权。可传递授权的引用计数和锁定规则已损坏。
    因此，其使用被声明不受安全支持。
    这是 XSA-226。传递授权预计将在授予表 v2 中无条件提供。对客户机而言，仅隐藏可传递授权可导致 ABI 中断。目前版本的 Linux 和 Windows PV 驱动程序使用授权表 v1，但较早的版本使用 v2。原则上，完全禁用 gnttab v2 可更安全地避免客户机使用可传递授予。但是，某些较早版本的客户机默认使用 gnttab v2，不会容忍在迁移过程中从 v2 回退到 v1。此补丁引入了新的命令行选项来控制授权表行为。可利用一个子选项选择 Xen 允许客户机使用的最大授权表版本，默认为 v2。不同子选项可独立控制能否使用可传递授权。默认情况为：
    gnttab=max_ver:2。如需完全禁用 gnttab v2，使用：
    gnttab = max_ver:1。如需允许 gnttab v2 和可传递授权，使用：gnttab=max_ver:2,transitive

    冲突：docs/misc/xen-command-line.markdown (CVE-2017-12135)

  - 恢复对 xsa226 的错误修复 [错误 26567225]

  - 来自 3aab881c7331cf93ffd8d2f2dd9adfd18ed4fc99 2001 年 9 月 17 日（星期一）00:00:00 发件人：Andrew Cooper 日期：2017 年 6 月 20 日（星期二）19:18:54 +0100 主题：[PATCH] x86/grant：禁止未对齐的 PTE 页表条目必须对齐才能正常运行。禁止客户机尝试在未对齐的地址创建授权 PTE，这将导致 L1 表（其中大部分值由客户机控制）损坏。这是 XSA-227 (CVE-2017-12137)

  - 针对 xsa227-4.5.patch 的先决条件补丁。OVM3.4 之前的版本没有 xsa227-4.5.patch 需要的宏 ASSERT_UNREACHABLE。此区块提取自上游提交 cacdb0faaa121ac8f792d5bd34cc6bc7c72d21da (CVE-2017-12137)

  - 发件人：Jan Beulich 主题：gnttab：请勿使用可能无限的 tail 调用。无法保证编译器实际会将其转换为分支而非调用，因此只有具有已知递归限制的调用才可使用：

  - __release_grant_for_copy 仅可调用自身一次，
    因为 __acquire_grant_for_copy 不允许使用多级可传递授权，

  - __acquire_grant_for_copy 可使用最后一个参数 false 调用自身，以此防止进一步的递归，

  - __acquire_grant_for_copy 不得通过调用自身，从发现的活动条目的引脚数变更中恢复。这是 XSA-226。(CVE-2017-12135)

  - 来自 69549b08eb9bd3a525c07a97d952673a3d02c76a 2001 年 9 月 17 日（星期一）00:00:00 发件人：Anne Li 日期：2017 年 7 月 7 日（星期五）14:36:08 -0400 主题：[PATCH] xen：提高默认的最大授权帧和最大 maptrack 帧。提交 9dfba034e，将默认的最大授权帧提高至 128，但当客户机拥有更多 cpus 和 vbd/vif 设备时，此帧数仍然不够，因此将其设置为 256。此外，也需要相应地提高默认的最大 maptrack 帧。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 来自 e26560a4b056dad6d85ffd9ebfad9565f210a9cc 2001 年 9 月 17 日（星期一）00:00:00 发件人：Jan Beulich 日期：2012 年 5 月 30 日（星期三）09:22:17 +0100 主题：[PATCH] gnttab：不使用域锁定进行序列化，而是使用受影响的域的授权表锁定，以此立即减小保留锁定的范围，从而显著提高并行性。

    提交者：Keir Fraser 冲突：
    xen/common/grant_table.c xen/arch/x86/mm.c

  - 发件人：Jan Beulich 主题：gnttab：更正复制的引脚状态修复。除了仅设置 GNTPIN_hst* 的赋值操作，在决定是否清除 _GTF_[read,writ]ing 时，
    也需要考虑 GNTPIN_dev*。至少为了与其他地方代码保持一致，读取部分最好完全不使用任何掩码。这是 XSA-230。(CVE-2017-12855)

  - 来自 3aab881c7331cf93ffd8d2f2dd9adfd18ed4fc99 2001 年 9 月 17 日（星期一）00:00:00 发件人：Andrew Cooper 日期：2017 年 6 月 20 日（星期二）19:18:54 +0100 主题：[PATCH] x86/grant：禁止未对齐的 PTE 页表条目必须对齐才能正常运行。禁止客户机尝试在未对齐的地址创建授权 PTE，这将导致 L1 表（其中大部分值由客户机控制）损坏。这是 XSA-227 (CVE-2017-12137)

  - 针对 xsa227-4.5.patch 的先决条件补丁。OVM3.4 之前的版本没有 xsa227-4.5.patch 需要的宏 ASSERT_UNREACHABLE。此区块提取自上游提交 cacdb0faaa121ac8f792d5bd34cc6bc7c72d21da (CVE-2017-12137)

  - 发件人：Andrew Cooper 主题：grant_table：默认为 v1，禁止可传递授权。可传递授权的引用计数和锁定规则已损坏。
    因此，其使用被声明不受安全支持。
    这是 XSA-226。传递授权预计将在授予表 v2 中无条件提供。对客户机而言，仅隐藏可传递授权可导致 ABI 中断。目前版本的 Linux 和 Windows PV 驱动程序使用授权表 v1，但较早的版本使用 v2。原则上，完全禁用 gnttab v2 可更安全地避免客户机使用可传递授予。但是，某些较早版本的客户机默认使用 gnttab v2，不会容忍在迁移过程中从 v2 回退到 v1。此补丁引入了新的命令行选项来控制授权表行为。可利用一个子选项选择 Xen 允许客户机使用的最大授权表版本，默认为 v2。不同子选项可独立控制能否使用可传递授权。默认情况为：
    gnttab=max_ver:2。如需完全禁用 gnttab v2，使用：
    gnttab = max_ver:1。如需允许 gnttab v2 和可传递授权，使用：gnttab=max_ver:2,transitive

    忽略 docs/misc/xen-command-line.markdown 的区块，因为 OVM3.2 中没有此类文件 (CVE-2017-12135)

  - 来自 8aed1f12c4c087c5b31cbee8636b3d2d25efb363 2001 年 9 月 17 日（星期一）00:00:00 发件人：Andres Lagar-Cavilla 日期：2012 年 8 月 22 日（星期三）22:27:50 +0100 主题：[PATCH] 修复 paged-out g fn 上授权复制操作的共享条目状态，展开路径未清除共享条目状态位。这是 BSOD-ing 客户机在某些配置下的网络活动。此外：*sed 修复方法名称以表明其与授权复制有关。* 在修复期间使用原子清楚标记操作。

    提交者：Keir Fraser 冲突：
    xen/common/grant_table.c 针对 XSA-226 修复的先决条件补丁 (CVE-2017-12135)

  - 来自 69549b08eb9bd3a525c07a97d952673a3d02c76a 2001 年 9 月 17 日（星期一）00:00:00 发件人：Anne Li 日期：2017 年 7 月 7 日（星期五）14:36:08 -0400 主题：[PATCH] xen：提高默认的最大授权帧和最大 maptrack 帧。提交 9dfba034e，将默认的最大授权帧提高至 128，但当客户机拥有更多 cpus 和 vbd/vif 设备时，此帧数仍然不够，因此将其设置为 256。此外，也需要相应地提高默认的最大 maptrack 帧。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2018-0248。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2020-0039。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103146	Debian DSA-3969-1：xen - 安全更新	Nessus	Debian Local Security Checks	2017/9/13	2025/11/21	critical
103791	Debian DLA-1132-1：xen 安全更新	Nessus	Debian Local Security Checks	2017/10/12	2025/11/19	critical
102835	OracleVM 3.4：xen (OVMSA-2017-0142)	Nessus	OracleVM Local Security Checks	2017/8/30	2025/11/25	critical
102585	Xen 虚拟机监控程序多个漏洞 (XSA-226 - XSA-230)	Nessus	Misc.	2017/8/18	2020/7/10	high
106038	GLSA-201801-14：Xen：多个漏洞	Nessus	Gentoo Local Security Checks	2018/1/15	2025/11/3	high
102526	Citrix XenServer Multiple Vulnerabilities (CTX225941)	Nessus	Misc.	2017/8/16	2025/11/26	high
220463	Linux Distros 未修补的漏洞: CVE-2017-12137	Nessus	Misc.	2025/3/4	2025/3/4	high
103830	OracleVM 3.4：xen (OVMSA-2017-0153)	Nessus	OracleVM Local Security Checks	2017/10/13	2025/11/18	critical
102906	OracleVM 3.3：xen (OVMSA-2017-0148)	Nessus	OracleVM Local Security Checks	2017/9/1	2025/11/24	high
102907	OracleVM 3.2：xen (OVMSA-2017-0149)	Nessus	OracleVM Local Security Checks	2017/9/1	2025/11/24	high
111992	OracleVM 3.4：xen (OVMSA-2018-0248) (Bunker Buster) (Foreshadow) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2018/8/20	2024/8/16	critical
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical

检测

插件搜索

critical

critical

critical

high

high

high

high

critical

high

high

critical

critical