根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到拒绝服务漏洞的影响，这是由于对 CVE-2017-15595 的错误修复导致错误地丢弃了一些 linear_pt_entry 计数。如 XSA-240 中所述，本地的攻击者可通过创建线性页表的循环或其他任意链来利用此问题。恶意或有缺陷的 PV 客户机可能造成虚拟机监控程序崩溃，从而导致影响整个主机的拒绝服务。不能排除特权升级和信息泄露。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、客户机到主机权限提升或信息泄露。

此外，此更新还针对“TSX Asynchronous Abort”推测边信道攻击提供缓解措施。如需了解其他信息，请参阅 https://xenbits.xen.org/xsa/advisory-305.html

远程主机受到 GLSA-202003-56 中所述漏洞的影响（Xen：多个漏洞）

    已在 Xen 中发现多个漏洞。请查看供参考的 CVE 标识符，了解详细信息。
  影响：

    本地攻击者可能取得主机系统权限或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 Xen 中发现一个问题 4.12.x 可让 x86 PV 客户机操作系统用户通过线性页表的简并链造成拒绝服务 CVE-2017-15595。线性页表是一种涉及将页表指向其本身或者指向相同或更高级别的另一个页表的技术。Xen 对线性页表的支持有限页面可能指向自身也可能指向同一级别即 L2 到 L2、L3 到 L3 等页表的另一个页表。XSA-240 引入了额外的限制通过允许页面
    *指向*相同级别的其他页面或被相同级别的其他页面*指向*但不能两者兼有。为实现此目的我们跟踪页面指向或被指向另一个页表的未完成次数以防止两者同时发生。遗憾的是引入此漏洞的原始提交在恢复部分验证页表的验证时会重置此计数进而错误地终止某些 linear_pt_entry 计数。如果攻击者可使此类情况发生则可能造成线性页表循环或其他任意链如 XSA-240 中所述。恶意或有缺陷的 PV 客户机可能造成虚拟机监控程序崩溃从而导致影响整个主机的拒绝服务 (DoS)。不能排除特权升级和信息泄露。所有 Xen 版本均容易受到影响。仅 x86 系统受到影响。Arm 系统不受影响。只有 x86 PV 客户机可以利用此漏洞。 x86 HVM 和 PVH 客户机无法利用此漏洞。仅已启用线性页表的系统容易受到攻击。通过在构建管理程序时选择 CONFIG_PV_LINEAR_PT=n 或在命令行添加 pv-linear-pt=false 已禁用线性页表的系统不易受攻击。 (CVE-2019-19578)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134170	Xen 拒绝服务漏洞 (XSA-304)	Nessus	Misc.	2020/3/2	2020/3/3	high
132875	Debian DSA-4602-1：xen - 安全更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Debian Local Security Checks	2020/1/15	2024/5/27	critical
134964	GLSA-202003-56：Xen：多个漏洞 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Gentoo Local Security Checks	2020/3/27	2024/5/27	critical
259544	Linux Distros 未修补的漏洞：CVE-2019-19578	Nessus	Misc.	2025/8/30	2025/8/30	high

检测

插件搜索

high

critical

critical

high