According to its self-reported version number, the Xen hypervisor installed on the remote host is affected by multiple denial of service (DoS) vulnerabilities :

  - A denial of service (DoS) vulnerability exists in the LoadExcl and StoreExcl operations due to a possible     infinite loop. An unauthenticated, local attacker can exploit this issue, by accessing a memory region     shared with the hypervisor while the hypervisor is performing an atomic operation on the same region, to     cause the system to stop responding. (CVE-2019-17349)

  - A denial of service (DoS) vulnerability exists in the compare-and-exchange operation due to a possible     infinite loop. An unauthenticated, local attacker can exploit this issue, by accessing a memory region     shared with the hypervisor while the hypervisor is performing an atomic operation on the same region, to     cause the system to stop responding. (CVE-2019-17350)

Only Arm processors are affected by these vulnerabilities. x86 processors are not vulnerable.

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

Multiple vulnerabilities have been discovered in the Xen hypervisor, which could result in denial of service, guest-to-host privilege escalation or information leaks.

In addition this update provides mitigations for the 'TSX Asynchronous Abort'speculative side channel attack. For additional information please refer to https://xenbits.xen.org/xsa/advisory-305.html

Xenハイパーバイザーに複数の脆弱性が発見されました。これは、サービス拒否攻撃、ゲストからホストへの権限昇格、または情報漏洩につながる可能性があります。

さらに、この更新は「TSX Asynchronous Abort」の投機的サイドチャネル攻撃に対する緩和策を提供します。詳細については、https://xenbits.xen.org/xsa/advisory-305.htmlを参照してください

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Xen through 4.12.x allowing Arm domU attackers to cause a denial of service     (infinite loop) involving a compare-and-exchange operation. (CVE-2019-17350)

Note that Nessus relies on the presence of the package as reported by the vendor.

自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、複数のサービス拒否（DoS）の脆弱性の影響を受けます。

  - LoadExclおよびStoreExclの操作には、無限ループの可能性があるため、サービス拒否（DoS）の脆弱性があります。認証されていないローカル攻撃者がこの問題を悪用し、ハイパーバイザーが共有するメモリ領域に、同領域でハイパーバイザーがアトミック操作を実行している間にアクセスすることにより、システムの応答停止を引き起こす可能性があります。（CVE-2019-17349）

  - compare-and-exchange操作には、無限ループの可能性があるため、サービス拒否（DoS）の脆弱性があります。認証されていないローカル攻撃者がこの問題を悪用し、ハイパーバイザーが共有するメモリ領域に、同領域でハイパーバイザーがアトミック操作を実行している間にアクセスすることにより、システムの応答停止を引き起こす可能性があります。（CVE-2019-17350）

これらの脆弱性の影響を受けるのはArmプロセッサのみであり、x86プロセッサは脆弱ではありません。

Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.12.x までの Xen で、Arm domU 攻撃者が比較および交換操作に関するサービス拒否無限ループを引き起こす可能性のある問題が発見されました。CVE-2019-17350

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在到 4.12.x 之前的 Xen 中發現一個問題其允許 Arm domU 攻擊者造成與 compare-and-exchange 作業相關的拒絕服務 (無限迴圈)。 (CVE-2019-17350)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xen 到 4.12.x 中发现一个问题可允许 Arm domU 攻击者造成涉及比较和交换操作的拒绝服务无限循环。 (CVE-2019-17350)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、客户机到主机权限提升或信息泄露。

此外，此更新还针对“TSX Asynchronous Abort”推测边信道攻击提供缓解措施。如需了解其他信息，请参阅 https://xenbits.xen.org/xsa/advisory-305.html

在 Xen hypervisor 中發現多個弱點，會造成拒絕服務、來賓權限提升為主機權限或資訊洩漏。

此外，此更新還為「TSX 非同步中止」推測側通道攻擊提供緩解措施。如需其他資訊，請參閱 https://xenbits.xen.org/xsa/advisory-305.html

根據其自我報告的版本號碼，遠端主機上安裝的 Xen hypervisor 受到多個拒絕服務 (DoS) 弱點影響：

  - LoadExcl 和 StoreExcl 作業中存在拒絕服務 (DoS) 弱點，這是可能存在的無限迴圈所致。未經驗證的本機攻擊者可利用此問題，當 Hypervisor 在相同區域執行不可部分完成作業時，存取與 Hypervisor 共用的記憶體區域，進而造成系統停止回應。(CVE-2019-17349)

  - 比較與交換作業中存在拒絕服務 (DoS) 弱點，這是可能存在的無限迴圈所致。未經驗證的本機攻擊者可利用此問題，當 Hypervisor 在相同區域執行不可部分完成作業時，存取與 Hypervisor 共用的記憶體區域，進而造成系統停止回應。(CVE-2019-17350)

僅 Arm 處理器會受到這些弱點影響。x86 處理器不受影響。

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程主机上安装的 Xen hypervisor 受到多个拒绝服务 (DoS) 漏洞的影响：

  - LoadExcl 和 StoreExcl 操作中存在拒绝服务 (DoS) 漏洞，这是可能存在的无限循环所致。未经身份验证的本地攻击者可利用此问题，在管理程序对与其共享的内存区域执行原子操作时，访问同一区域，进而造成系统停止响应。(CVE-2019-17349)

  - 比较和交换操作中存在拒绝服务 (DoS) 漏洞，这是可能存在的无限循环所致。未经身份验证的本地攻击者可利用此问题，在管理程序对与其共享的内存区域执行原子操作时，访问同一区域，进而造成系统停止响应。(CVE-2019-17350)

只有 Arm 处理器会受到这些漏洞的影响。x86 处理器不易受影响。

请注意，Nessus 并未试图利用这些问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
135292	Xen Project Denial of Service (XSA-295)	Nessus	Misc.	2020/4/10	2024/3/19	medium
132875	Debian DSA-4602-1 : xen - security update (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Debian Local Security Checks	2020/1/15	2024/5/27	critical
132875	Debian DSA-4602-1 : xen - セキュリティ更新プログラム（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	Debian Local Security Checks	2020/1/15	2024/5/27	critical
251141	Linux Distros Unpatched Vulnerability : CVE-2019-17350	Nessus	Misc.	2025/8/18	2025/8/18	medium
135292	Xenプロジェクトにおけるサービス拒否（XSA-295）	Nessus	Misc.	2020/4/10	2024/3/19	medium
251141	Linux Distros のパッチ未適用の脆弱性: CVE-2019-17350	Nessus	Misc.	2025/8/18	2025/8/18	medium
251141	Linux Distros 未修補的弱點：CVE-2019-17350	Nessus	Misc.	2025/8/18	2025/8/18	medium
251141	Linux Distros 未修补的漏洞：CVE-2019-17350	Nessus	Misc.	2025/8/18	2025/8/18	medium
132875	Debian DSA-4602-1：xen - 安全更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Debian Local Security Checks	2020/1/15	2024/5/27	critical
132875	Debian DSA-4602-1：xen - 安全性更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Debian Local Security Checks	2020/1/15	2024/5/27	critical
135292	Xen Project 拒絕服務 (XSA-295)	Nessus	Misc.	2020/4/10	2024/3/19	medium
135292	Xen Project 拒绝服务 (XSA-295)	Nessus	Misc.	2020/4/10	2024/3/19	medium

检测

插件搜索

medium

critical

critical

medium

medium

medium

medium

medium

critical

critical

medium

medium