已在 Xen 管理程序中发现多种漏洞：CVE-2017-10912 Jann Horn 发现未正确处理页面传输可导致权限升级。CVE-2017-10913 / CVE-2017-10914 Jann Horn 发现授权处理中的争用条件可导致信息泄露或权限升级。CVE-2017-10915 Andrew Cooper 发现使用阴影分页进行不正确的引用计数可导致权限升级。CVE-2017-10918 Julien Grall 发现物理到机器内存映射中的错误处理不当可导致权限升级、拒绝服务或信息泄漏。CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922 Jan Beulich 发现多个地方对授权表操作的引用计数不正确，从而可能导致权限升级 CVE-2017-12135 Jan Beulich 发现可传递授权的处理存在多个问题，可导致拒绝服务，并且可能导致权限升级。CVE-2017-12137 Andrew Cooper 发现授权验证不正确可导致权限升级。CVE-2017-12855 Jan Beulich 发现授权状态处理不正确，从而错误地告知客户机不再使用该授权。CVE-2017-14316 Matthew Daley 发现未验证 NUMA 节点参数，可导致权限升级。CVE-2017-14317 Eric Chanudet 发现 cxenstored 中的争用条件可导致信息泄露或权限升级。CVE-2017-14318 Matthew Daley 发现授权验证不正确可导致拒绝服务。CVE-2017-14319 Andrew Cooper 发现授权取消映射检查不充分可导致拒绝服务和权限升级。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-9 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据其自我报告的版本号，远程主机上的 Xen hypervisor 安装受到多种漏洞的影响：- 由于未正确处理 'node >= MAX_NUMNODES' 的时间，alloc_heap_pages() 函数中存在缺陷。来宾攻击者可利用特制的 hypercall 在主机系统上执行任意代码。(CVE-2017-14316) - 'xenstored_domain.c' 的 domain_cleanup() 函数中存在双重释放缺陷。本地攻击者可利用此缺陷使 xenstored 后台程序崩溃，进而可能导致拒绝服务。(CVE-2017-14317) - __gnttab_cache_flush() 函数中存在空指针取消引用缺陷。攻击者可能会利用此缺陷从来宾机系统造成主机系统崩溃。(CVE-2017-14318) - 'arch/x86/mm.c' 内存在缺陷。攻击者可利用此漏洞，从来宾机系统在主机系统上取得提升的权限。(CVE-2017-14319) 请注意，Nessus 已根据 xen.git 变更日志查看变更集版本。Nessus 在重新编译和重新安装之前，并未检查来宾机硬件配置，或确认是否已将修补程序手动应用至源代码。

远程主机上安装的 Citrix XenServer 版本缺少安全热修复。因此，如 CTX227185 公告所述，会受到多个漏洞的影响。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露、权限升级或任意代码执行。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103791	Debian DLA-1132-1：xen 安全更新	Nessus	Debian Local Security Checks	2017/10/12	2021/6/3	critical
103328	Xen Hypervisor Multiple Vulnerabilities (XSA-231 - XSA-234)	Nessus	Misc.	2017/9/19	2021/6/3	high
103381	Citrix XenServer Multiple Vulnerabilities (CTX227185)	Nessus	Misc.	2017/9/21	2020/4/30	high
104819	Debian DSA-4050-1：xen - 安全更新	Nessus	Debian Local Security Checks	2017/11/29	2021/1/4	critical

检测

插件搜索

critical

high

high

critical