添加了缺少的 XSA-299 修补程序 x86：页面大小变更机器检查错误 DoS [XSA-304, CVE-2018-12207] TSX 异步中止推测边信道 [XSA-305, CVE-2019-11135] ---- VCPUOP_initialise DoS [XSA-296, CVE-2019-18420] x86 PV 仿真中缺少描述符表限制检查 [XSA-298, CVE-2019-18425] 可重启 PV 类型更改操作问题 [XSA-299, CVE-2019-18421] (#1767726) 添加到 physmap 可能会被滥用，造成 Arm 主机 DoS [XSA-301, CVE-2019-18423] 传递的 PCI 设备在取消分配后可能会破坏主机内存 [XSA-302, CVE-2019-18424] (#1767731) ARM：中断会在异常处理程序中无条件取消屏蔽 [XSA-303, CVE-2019-18422] 请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-202003-56 中所述漏洞的影响（Xen：多个漏洞）

    已在 Xen 中发现多个漏洞。请查看供参考的 CVE 标识符，了解详细信息。
  影响：

    本地攻击者可能取得主机系统权限或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

根据其自我报告的版本号，由于输入数据的错误验证，远程主机上安装的 Xen 虚拟机监控程序受到拒绝服务漏洞的影响。经过身份验证的远程攻击可以通过特别构建的超级调用，然后访问一个通过了健全性检查但会导致管理程序崩溃的地址，从而利用此漏洞。 

请注意，Nessus 已根据 xen.git 变更日志检查了变更集版本。Nessus 在重新编译和重新安装之前，并未检查客户机硬件配置，或确认是否已将修补程序手动应用至源代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xen 到 4.12.x 中发现一个问题允许 ARM 客户机操作系统用户通过 XENMEM_add_to_physmap 超级调用造成拒绝服务。 p2m->max_mapped_gfn 由函数 p2m_resolve_translation_fault() 和 p2m_get_entry() 用于健全性检查客户机物理帧。这两个函数中的其余代码将假设存在有效的根表并使用 BUG_ON() 进行检查。函数 p2m_get_root_pointer() 将忽略客户机物理帧顶部未使用的位。这意味着函数 p2m_set_entry() 将为该帧设置别名。然而p2m->max_mapped_gfn 将使用原始帧进行更新。可以将 p2m->max_mapped_gfn 设置得足够高以覆盖导致 p2m_get_root_pointer() 在 p2m_get_entry() 和 p2m_resolve_translation_fault() 中返回 NULL 的帧。
    此外p2m->max_mapped_gfn 上的健全性检查为差一允许最高的映射 +1 被视为有效。然而p2m_get_root_pointer() 将返回 NULL。可通过特别构建的超级调用 XENMEM_add_to_physmap{, _batch}触发此问题随后访问通过健全性检查的地址通过超级调用或直接访问导致 p2m_get_root_pointer() 返回 NULL。
    恶意客户机管理员可造成虚拟机监控程序崩溃，进而导致拒绝服务 (DoS)。Xen 版本 4.8 和更高版本容易受到攻击。只有 Arm 系统易受攻击。x86 系统不受影响。
    (CVE-2019-18423)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、客户机到主机权限提升或信息泄露。

此外，此更新还针对“TSX Asynchronous Abort”推测边信道攻击提供缓解措施。如需了解其他信息，请参阅 https://xenbits.xen.org/xsa/advisory-305.html

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131460	Fedora 30：xen (2019-cbb732f760)	Nessus	Fedora Local Security Checks	2019/12/3	2024/4/9	critical
134964	GLSA-202003-56：Xen：多个漏洞 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Gentoo Local Security Checks	2020/3/27	2024/5/27	critical
132934	Xen 拒绝服务漏洞 (XSA-301)	Nessus	Misc.	2020/1/15	2020/7/10	high
250471	Linux Distros 未修补的漏洞：CVE-2019-18423	Nessus	Misc.	2025/8/18	2025/8/18	high
132875	Debian DSA-4602-1：xen - 安全更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Debian Local Security Checks	2020/1/15	2024/5/27	critical

检测

插件搜索

critical

critical

high

high

critical