Multiple vulnerabilities have been discovered in the Xen hypervisor.
The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2015-8338     Julien Grall discovered that Xen on ARM was susceptible     to denial of service via long running memory operations.

  - CVE-2016-4480     Jan Beulich discovered that incorrect page table     handling could result in privilege escalation inside a     Xen guest instance.

  - CVE-2016-4962     Wei Liu discovered multiple cases of missing input     sanitising in libxl which could result in denial of     service.

  - CVE-2016-5242     Aaron Cornelius discovered that incorrect resource     handling on ARM systems could result in denial of     service.

  - CVE-2016-6258     Jeremie Boutoille discovered that incorrect pagetable     handling in PV instances could result in guest to host     privilege escalation.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Xen 4.6.x and earlier does not properly enforce limits on page order inputs for the (1)     XENMEM_increase_reservation, (2) XENMEM_populate_physmap, (3) XENMEM_exchange, and possibly other     HYPERVISOR_memory_op suboperations, which allows ARM guest OS administrators to cause a denial of service     (CPU consumption, guest reboot, or watchdog timeout and host reboot) and possibly have unspecified other     impact via unknown vectors. (CVE-2015-8338)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Xen 4.6.x 以前が、(1) XENMEM_increase_reservation、(2) XENMEM_populate_physmap、(3) XENMEM_exchange、およびおそらくはその他の HYPERVISOR_memory_op のサブ操作に対するページ順序入力の制限を適切に実施しません。これにより、ARM ゲスト OS 管理者が、サービス拒否を引き起こすことが可能ですは、未知のベクトルを介して詳細不明の他の影響を与える可能性があります (CPU 消費、ゲストの再起動、またはウォッチドッグのタイムアウトとホストの再起動)。 （CVE-2015-8338）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

複数の脆弱性が、Xen ハイパーバイザーに見つかりました。
Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-8338 Julien Grall 氏は、メモリ操作を長期間実行することで、Xen が ARM でサービス拒否の影響を受けやすいことを発見しました。

- CVE-2016-4480 Jan Beulich 氏は、ページテーブルを間違って処理しているため、Xen ゲストインスタンス内部で権限昇格を引き起こす可能性があることを発見しました。

- CVE-2016-4962 Wei Liu 氏は、入力をサニタイズしていないケースが libxl に複数あるため、サービス拒否を引き起こす可能性があることを発見しました。

- CVE-2016-5242 Aaron Cornelius 氏は、ARM システムでリソースを間違って処理しているため、サービス拒否を引き起こす可能性があることを発見しました。

- CVE-2016-6258 Jeremie Boutoille 氏は、PV インスタンスでページテーブルを間違って処理しているため、ゲストからホストへの権限昇格を引き起こす可能性があることを発見しました。

在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-8338 Julien Grall 發現，ARM 中的 Xen 容易受到拒絕服務影響 (透過長時間執行記憶體作業)。

- CVE-2016-4480 Jan Beulich 發現未正確處理頁面表格可導致 Xen 來賓執行個體內部權限提升。

- CVE-2016-4962 Wei Liu 發現，libxl 中有多個遺漏輸入清理情況，可導致拒絕服務。

- CVE-2016-5242 Aaron Cornelius 發現，ARM 系統中不正確的資源處理可導致拒絕服務。

- CVE-2016-6258 Jeremie Boutoille 發現在 PV 執行個體中未正確處理頁面表格可導致來賓在主機中權限提升。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Xen 4.6.x 與更舊版本未針對 (1) XENMEM_increase_reservation、(2) XENMEM_populate_physmap、(3) XENMEM_exchange 及其他可能的 HYPERVISOR_memory_op 子作業，未正確強制執行頁面順序輸入限制，進而允許 ARM 來賓作業系統管理員造成拒絕服務(CPU 消耗、來賓重新開機或看門狗逾時及主機重新開機)，並且可能透過未知向量造成其他不明影響。 (CVE-2015-8338)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xen 4.6.x 及更早版本未正确针对 (1) XENMEM_increase_reservation、(2) XENMEM_populate_physmap、(3) XENMEM_exchange 以及其他 HYPERVISOR_memory_op 子操作的页面顺序输入强制实施限制，这允许 ARM 客户机操作系统管理员造成拒绝服务（CPU 消耗、客户机重新启动或监视程序超时和主机重新启动），并且可能通过未知矢量造成其他不明影响。 (CVE-2015-8338)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

- CVE-2015-8338 Julien Grall 发现，ARM 中的 Xen 容易通过长时间运行内存操作而受到拒绝服务影响。

- CVE-2016-4480 Jan Beulich 发现未正确处理页表可导致 Xen 客户机实例内部权限升级。

- CVE-2016-4962 Wei Liu 发现，libxl 中有多个缺少输入审查情况，可导致拒绝服务。

- CVE-2016-5242 Aaron Cornelius 发现 ARM 系统中存在不正确的资源处理，可导致拒绝服务。

- CVE-2016-6258 Jeremie Boutoille 发现，在 PV 实例中未正确处理页表可导致客户机对主机权限升级。

eepro100: Prevent two endless loops [CVE-2015-8345] (#1285215), pcnet:
fix rx buffer overflow [CVE-2015-7512], ui: vnc: avoid floating point exception [CVE-2015-8504], additional patch for [XSA-158, CVE-2015-8338] long running memory operations on ARM [XSA-158, CVE-2015-8338] XENMEM_exchange error handling issues [XSA-159, CVE-2015-8339, CVE-2015-8340] libxl leak of pv kernel and initrd on error [XSA-160, CVE-2015-8341] ---- heap buffer overflow vulnerability in pcnet emulator [XSA-162, CVE-2015-7504], virtual PMU is unsupported [XSA-163]

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

eepro100: Prevent two endless loops [CVE-2015-8345], pcnet: fix rx buffer overflow [CVE-2015-7512], ui: vnc: avoid floating point exception [CVE-2015-8504], additional patch for [XSA-158, CVE-2015-8338] long running memory operations on ARM [XSA-158, CVE-2015-8338] XENMEM_exchange error handling issues [XSA-159, CVE-2015-8339, CVE-2015-8340] libxl leak of pv kernel and initrd on error [XSA-160, CVE-2015-8341] ---- heap buffer overflow vulnerability in pcnet emulator [XSA-162, CVE-2015-7504], virtual PMU is unsupported [XSA-163]

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

eepro100：2 つの無限ループを回避します [CVE-2015-8345]（#1285215）、pcnet：
rx バッファオーバーフローを修正します [CVE-2015-7512]、ui：vnc：浮動小数点の例外を回避します [CVE-2015-8504]、追加のパッチ [XSA-158、CVE-2015-8338] ARM で長期間実行されているメモリ操作 [XSA-158、CVE-2015-8338] XENMEM_exchange エラー処理の問題 [XSA-159、CVE-2015-8339、CVE-2015-8340] エラー発生時の pv カーネルと initrd の libxl 漏洩 [XSA-160、CVE-2015-8341] ---- pcnet エミュレーターにおけるヒープバッファオーバーフローの脆弱性 [XSA-162、CVE-2015-7504]、仮想 PMU がサポートされていません [XSA-163]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

eepro100：2 つの無限ループを回避します [CVE-2015-8345]、pcnet：rx バッファオーバーフローを修正します [CVE-2015-7512]、ui：vnc：浮動小数点の例外を回避します [CVE-2015-8504]、追加のパッチ [XSA-158、CVE-2015-8338] ARM で長期間実行されているメモリ操作 [XSA-158、CVE-2015-8338] XENMEM_exchange エラー処理の問題 [XSA-159、CVE-2015-8339、CVE-2015-8340] エラー発生時の pv カーネルと initrd の libxl 漏洩 [XSA-160、CVE-2015-8341] ---- pcnet エミュレーターにおけるヒープバッファオーバーフローの脆弱性 [XSA-162、CVE-2015-7504]、仮想 PMU がサポートされていません [XSA-163]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

eepro100：防止兩個無限迴圈 [CVE-2015-8345] (#1285215)、pcnet：
修正 rx 緩衝區溢位 [CVE-2015-7512]、ui：vnc：避免浮點例外狀況 [CVE-2015-8504]、其他 [XSA-158、CVE-2015-8338] 的修補程式 ARM 上的長時間執行記憶體作業 [XSA-158、CVE-2015-8338] XENMEM_exchange 錯誤處理問題 [XSA-159、CVE-2015-8339、CVE-2015-8340] 發生錯誤時的 pv 核心和 initrd 的 libxl 洩漏問題 [XSA-160、CVE-2015-8341] ---- pcnet 模擬器中的堆積緩衝區溢位弱點 [XSA-162、CVE-2015-7504]、虛擬 PMU 不受支援 [XSA-163]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

eepro100：防止兩個無限迴圈 [CVE-2015-8345]、pcnet：修正 rx 緩衝區溢位 [CVE-2015-7512]、ui：vnc：避免浮點例外狀況 [CVE-2015-8504]、其他修補程式，適用於 [XSA-158、CVE-2015-8338] ARM 上的長時間執行記憶體作業 [XSA-158、CVE-2015-8338] XENMEM_exchange 錯誤處理問題 [XSA-159、CVE-2015-8339、CVE-2015-8340] pv 核心的 libxl 洩漏問題和發生錯誤時的 initrd [XSA-160、CVE-2015-8341] ---- pcnet 模擬器中的堆積緩衝區溢位弱點 [XSA-162、CVE-2015-7504]、虛擬 PMU 不受支援 [XSA-163]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

eepro100：防止两个死循环 [CVE-2015-8345] (#1285215)、pcnet：
修复 rx 缓冲区溢出 [CVE-2015-7512]、ui：vnc：避免浮点异常 [CVE-2015-8504]、其他 [XSA-158、CVE-2015-8338] 的修补程序 ARM 上的长时间运行内存操作 [XSA-158、CVE-2015-8338] XENMEM_exchange 错误处理问题 [XSA-159、CVE-2015-8339、CVE-2015-8340] 发生错误时的 pv 内核和 initrd 的 libxl 泄漏问题 [XSA-160、CVE-2015-8341] ---- pcnet 仿真器中的堆缓冲区溢出漏洞 [XSA-162、CVE-2015-7504]、虚拟 PMU 不受支持 [XSA-163]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

eepro100：防止两个死循环 [CVE-2015-8345]、pcnet：
修复 rx 缓冲区溢出 [CVE-2015-7512]、ui：vnc：避免浮点异常 [CVE-2015-8504]、其他 [XSA-158、CVE-2015-8338] 的修补程序 ARM 上的长时间运行内存操作 [XSA-158、CVE-2015-8338] XENMEM_exchange 错误处理问题 [XSA-159、CVE-2015-8339、CVE-2015-8340] 发生错误时的 pv 内核和 initrd 的 libxl 泄漏问题 [XSA-160、CVE-2015-8341] ---- pcnet 仿真器中的堆缓冲区溢出漏洞 [XSA-162、CVE-2015-7504]、虚拟 PMU 不受支持 [XSA-163]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92614	Debian DSA-3633-1 : xen - security update (Bunker Buster)	Nessus	Debian Local Security Checks	2016/7/29	2021/1/11	high
218995	Linux Distros Unpatched Vulnerability : CVE-2015-8338	Nessus	Misc.	2025/3/4	2025/3/4	medium
218995	Linux Distros のパッチ未適用の脆弱性: CVE-2015-8338	Nessus	Misc.	2025/3/4	2025/3/4	medium
92614	Debian DSA-3633-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/29	2021/1/11	high
92614	Debian DSA-3633-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2016/7/29	2021/1/11	high
218995	Linux Distros 未修補弱點：CVE-2015-8338	Nessus	Misc.	2025/3/4	2025/3/4	medium
218995	Linux Distros 未修补的漏洞: CVE-2015-8338	Nessus	Misc.	2025/3/4	2025/3/4	medium
92614	Debian DSA-3633-1：xen - 安全更新	Nessus	Debian Local Security Checks	2016/7/29	2021/1/11	high
89135	Fedora 22 : xen-4.5.2-5.fc22 (2015-08e4af5a20)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89151	Fedora 23 : xen-4.5.2-5.fc23 (2015-12a089920e)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89135	Fedora 22：xen-4.5.2-5.fc22（2015-08e4af5a20）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89151	Fedora 23：xen-4.5.2-5.fc23（2015-12a089920e）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89135	Fedora 22：xen-4.5.2-5.fc22 (2015-08e4af5a20)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89151	Fedora 23：xen-4.5.2-5.fc23 (2015-12a089920e)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89135	Fedora 22：xen-4.5.2-5.fc22 (2015-08e4af5a20)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89151	Fedora 23：xen-4.5.2-5.fc23 (2015-12a089920e)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical

检测

插件搜索

high

medium

medium

high

high

medium

medium

high

critical

critical

critical

critical

critical

critical

critical

critical