發現 Xen hypervisor 中有多個弱點，可造成拒絕服務、資訊洩漏或權限提升。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 所有支援的 CPU 產品中潛在的推測程式碼儲存區繞過弱點，加上與覆寫指令推測執行相關的弱點，可能會造成推測不當，並可能導致資料洩漏。(CVE-2021-26313)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

已在 Xen 管理程序中发现多个漏洞，这些漏洞可导致拒绝服务或信息泄露。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 所有受支持 CPU 产品中潜在的推理代码存储绕过漏洞，以及与推理执行覆盖指令相关的软件漏洞，可能会造成错误推理并有可能导致数据泄漏。(CVE-2021-26313)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機受到 GLSA-202107-30 中所述的弱點影響 (Xen：多個弱點)

    在 Xen 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端 OracleVM 系統缺少可解決安全性更新的必要修補程式：

  - 某些 Intel(R) 處理器中有可觀察到的回應差異，經授權的使用者可能會透過本機存取權造成資訊洩漏。(CVE-2021-0089)

  - 所有支援的 CPU 產品中潛在的推測程式碼儲存區繞過弱點，加上與覆寫指令推測執行相關的弱點，可能會造成推測不當，並可能導致資料洩漏。(CVE-2021-26313)

  - x86：S3 後未還原 TSX 非同步中止保護 此問題與 TSX 非同步中止推測安全性弱點有關。請參閱 https://xenbits.xen.org/xsa/advisory-305.html 瞭解詳細資料。
    停用 TSX (預設和偏好選項) 以減輕 TAA 影響，需要在 MSR_TSX_CTRL 中選取非預設設定。S3 暫停後不會還原此設定。(CVE-2021-28690)

  - 不當偵測 x86 IOMMU 逾時/不當處理與發出此類命令的 CPU 作業平行發出的 IOMMU 處理程序命令。在 Xen 的目前實作中，並未使用關於此類命令已完成的非同步通知。發出命令的 CPU 會旋轉等待最近發出的命令完成。有些等候迴圈嘗試套用逾時，以使過慢的命令失敗。實際偵測到感知的逾時時採取的動作不當：- 在 Intel 硬體上，起初未造成逾時的來賓機可能會標示為損毀；- 在 AMD 硬體上，上層呼叫者不會收到此問題的通知，從而會繼續執行，如同 IOMMU 作業成功一樣。(CVE-2021-28692)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 某些 Intel(R) 处理器中存在可见的回应差异问题，经过身份验证的用户可能会利用此问题，通过本地访问权限造成信息泄露。(CVE-2021-0089)

  - 所有受支持 CPU 产品中潜在的推理代码存储绕过漏洞，以及与推理执行覆盖指令相关的软件漏洞，可能会造成错误推理并有可能导致数据泄漏。(CVE-2021-26313)

  - x86：TSX Async Abort 保护在 S3 后未还原 此问题与 TSX Async Abort 推理安全漏洞有关。如需详细信息，请参阅 https://xenbits.xen.org/xsa/advisory-305.html。
    要通过禁用 TSX（默认和首选选项）来缓解 TAA 问题，需要在 MSR_TSX_CTRL 中选择非默认设置。此设置不会在 S3 中止后还原。(CVE-2021-28690)

  - 不当检测 x86 IOMMU 超时情况/CPU 向 IOMMU 发出程序命令时，不当处理此类命令。在 Xen 的当前实现中，不使用关于此类命令已完成的异步通知。相反，发出命令的 CPU 会旋转等待最近发出的命令完成。这些等待循环中有一部分会尝试应用超时来使运行过慢的命令失败。实际检测到感知的超时时处理措施不适当：- 在 Intel 硬件上，最初未造成超时的客户机可能会标记为崩溃，- 在 AMD 硬件上，较高层的调用程序不会收到此问题的通知，从而会继续执行，如同 IOMMU 操作成功一样。(CVE-2021-28692)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202107-30 中所述漏洞的影响（Xen：多个漏洞）

    已在 Xen 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

Xenハイパーバイザーに複数の脆弱性が発見されました。このため、サービス拒否攻撃や情報漏洩が発生する可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 上書きされた命令の投機的実行に関連するソフトウェアの脆弱性とともに、サポートされているすべての CPU 製品の投機的コードストアバイパスの可能性により、投機が正しく行われず、データ漏洩を引き起こす可能性があります。(CVE-2021-26313)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - 一部の Intel(R) プロセッサの反応に不一致が見られるため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2021-0089)

  - 上書きされた命令の投機的実行に関連するソフトウェアの脆弱性とともに、サポートされているすべての CPU 製品の投機的コードストアバイパスの可能性により、投機が正しく行われず、データ漏洩を引き起こす可能性があります。(CVE-2021-26313)

  - x86: S3 の後に TSX Async Abort 保護が復元されない。この問題は TSX Async Abort の投機的セキュリティの脆弱性に関連しています。詳細については、https://xenbits.xen.org/xsa/advisory-305.html を参照してください。
    TSX (デフォルトおよび優先オプション) を無効にすることで TAA を緩和するには、MSR_TSX_CTRL で非デフォルト設定を選択する必要があります。この設定は S3 の一時停止後に復元されません。(CVE-2021-28690)

  - 不適切な x86 IOMMU タイムアウトの検出/処理は、これらのコマンドを発行した CPU の動作と並行して、発行された IOMMU のコマンドを処理します。Xen での現在の実装では、このようなコマンドの完了の非同期通知は使用されません。代わりに、発行 CPU は、最後に発行されたコマンドの完了をスピン待機します。これらの待機ループのいくつかは、タイムアウトを適用して、過剰に時間がかかるコマンドを失敗させようとします。認識されたタイムアウトが実際に検出される一連のアクションは不適切です: - 元々タイムアウトを引き起こさなかった Intel ハードウェアゲストでは、クラッシュとマークされる場合があります。- AMD ハードウェアでは、より高いレイヤーの呼び出し元に問題が通知されず、あたかも IOMMU 操作が成功したかのように続行します。(CVE-2021-28692)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote OracleVM system is missing necessary patches to address security updates:

  - Observable response discrepancy in some Intel(R) Processors may allow an authorized user to potentially     enable information disclosure via local access. (CVE-2021-0089)

  - Potential speculative code store bypass in all supported CPU products, in conjunction with software     vulnerabilities relating to speculative execution of overwritten instructions, may cause an incorrect     speculation and could result in data leakage. (CVE-2021-26313)

  - x86: TSX Async Abort protections not restored after S3 This issue relates to the TSX Async Abort     speculative security vulnerability. Please see https://xenbits.xen.org/xsa/advisory-305.html for details.
    Mitigating TAA by disabling TSX (the default and preferred option) requires selecting a non-default     setting in MSR_TSX_CTRL. This setting isn't restored after S3 suspend. (CVE-2021-28690)

  - inappropriate x86 IOMMU timeout detection / handling IOMMUs process commands issued to them in parallel     with the operation of the CPU(s) issuing such commands. In the current implementation in Xen, asynchronous     notification of the completion of such commands is not used. Instead, the issuing CPU spin-waits for the     completion of the most recently issued command(s). Some of these waiting loops try to apply a timeout to     fail overly-slow commands. The course of action upon a perceived timeout actually being detected is     inappropriate: - on Intel hardware guests which did not originally cause the timeout may be marked as     crashed, - on AMD hardware higher layer callers would not be notified of the issue, making them continue     as if the IOMMU operation succeeded. (CVE-2021-28692)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202107-30 (Xen: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Xen. Please review the       CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

Multiple vulnerabilities have been discovered in the Xen hypervisor, which could result in denial of service or information leaks.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Potential speculative code store bypass in all supported CPU products, in conjunction with software     vulnerabilities relating to speculative execution of overwritten instructions, may cause an incorrect     speculation and could result in data leakage. (CVE-2021-26313)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
150803	Debian DSA-4931-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2021/6/16	2021/12/8	high
257939	Linux Distros 未修補的弱點：CVE-2021-26313	Nessus	Misc.	2025/8/27	2026/4/28	medium
150803	Debian DSA-4931-1：xen - 安全更新	Nessus	Debian Local Security Checks	2021/6/16	2021/12/8	high
257939	Linux Distros 未修补的漏洞：CVE-2021-26313	Nessus	Misc.	2025/8/27	2026/4/28	medium
157004	GLSA-202107-30：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
151049	OracleVM 3.4：xen (OVMSA-2021-0020)	Nessus	OracleVM Local Security Checks	2021/6/28	2022/1/26	high
151049	OracleVM 3.4：xen (OVMSA-2021-0020)	Nessus	OracleVM Local Security Checks	2021/6/28	2022/1/26	high
157004	GLSA-202107-30：Xen：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
150803	Debian DSA-4931-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2021/6/16	2021/12/8	high
257939	Linux Distros のパッチ未適用の脆弱性: CVE-2021-26313	Nessus	Misc.	2025/8/27	2026/4/28	medium
151049	OracleVM 3.4：xen (OVMSA-2021-0020)	Nessus	OracleVM Local Security Checks	2021/6/28	2022/1/26	high
151049	OracleVM 3.4 : xen (OVMSA-2021-0020)	Nessus	OracleVM Local Security Checks	2021/6/28	2022/1/26	high
157004	GLSA-202107-30 : Xen: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
150803	Debian DSA-4931-1 : xen - security update	Nessus	Debian Local Security Checks	2021/6/16	2021/12/8	high
257939	Linux Distros Unpatched Vulnerability : CVE-2021-26313	Nessus	Misc.	2025/8/27	2026/4/28	medium

检测

插件搜索

high

medium

high

medium

high

high

high

high

high

medium

high

high

high

high

medium