远程 Debian 12 主机上安装的多个程序包受到 dsa-5836 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5836-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 12 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：xen CVE ID：CVE-2023-28746 CVE-2023-46841 CVE-2023-46842 CVE-2024-2193 CVE-2024-2201 CVE-2024-31142 CVE-2024-31143 CVE-2024-31145 CVE-2024-31146 CVE-2024-45817 CVE-2024-45818 CVE-2024-45819

    已在 Xen 管理程序中发现多个漏洞，这些漏洞可导致特权提升、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 4.17.5+23-ga4e5191dc0-1 中修复这些问题。

    建议您升级 xen 程序包。

    如需了解 xen 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xen

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 与 32 位 PV 客户机不同，HVM 客户机可在 64 位和其他模式之间自由切换。具体来说，这意味着它们可以将用于传递 32 位模式超级调用参数的寄存器设置为 32 位代码可设置范围之外的值。当超级调用的处理花费大量时间时，管理程序可能会选择调用超级调用延续。这样做涉及将（可能更新后的）超级调用参数放入各自的寄存器中。对于不在 64 位模式下运行的客户机，这还涉及一定数量的值转换。遗憾的是，对这些转换后的值进行的内部健全性检查假设寄存器的高半部分在调用超级调用时始终处于清除状态。若发现并非如此，则 会在管理程序中触发一致性检查并造成崩溃。
    (CVE-2023-46842)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202409-10 中所述漏洞影响（Xen：多个漏洞）

    已在 Xen 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
213392	Debian dsa-5836：libxen-dev - 安全更新	Nessus	Debian Local Security Checks	2024/12/26	2024/12/26	high
226197	Linux Distros 未修补的漏洞: CVE-2023-46842	Nessus	Misc.	2025/3/5	2025/8/21	medium
207559	GLSA-202409-10：Xen：多个漏洞	Nessus	Gentoo Local Security Checks	2024/9/22	2024/12/20	high

检测

插件搜索

high

medium

high