根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到多个漏洞的影响。

- 存在一个因仿真 HVM 指令时，不当处理指令指针截断而导致的缺陷。客户机上的攻击者可利用此漏洞，获取主机上提升的权限。(CVE-2016-7093)

- 存在溢出情况，这是以阴影分页运行的 x86 HVM 客户机会使用 x86 仿真器的子集来处理客户机写入其自己的页表所致。客户机上的攻击者可利用此漏洞，在主机上造成拒绝服务情况。(CVE-2016-7094)

请注意，Nessus 已根据 xen.git 变更日志检查了变更集版本。Nessus 在重新编译和重新安装之前，并未检查客户机硬件配置，或确认是否已将修补程序手动应用至源代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xen 4.5.3、 4.6.3和 4.7.x 允许本地 HVM 客户机操作系统管理员通过在仿真期间利用对指令指针截断的不当处理，覆盖管理程序内存并因此获得主机操作系统权限。 (CVE-2016-7093)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

x86：不允许 32 位 PV 客户机的 L3 递归页表 [XSA-185、CVE-2016-7092] (#1374470) x86：在仿真过程中不当处理指令指针截断 [XSA-186、CVE-2016-7093] (#1374471) x86 HVM：sh_ctxt->seg_reg[] 的溢出 [XSA-187、CVE-2016-7094] (#1374473)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201611-09 中所述漏洞的影响（Xen：多个漏洞）

    已在 Xen 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    恶意的客户机管理员可提升其在主机系统上的权限，或造成拒绝服务。此外，恶意的无权限客户机用户可能能够在相同客户机中，取得或损毁其他程序内的敏感信息（包括加密材料）。
  变通方案：

    目前无任何已知的变通方案。

远程主机上运行的 Citrix XenServer 版本缺少一个安全热修复。因此，它受到多种漏洞的影响：

- 存在一个因不当处理含有递归 L3 页表条目的 pagetable walk 而导致的缺陷。客户机上的攻击者可利用此漏洞获得升级的权限。(CVE-2016-7092)

- 存在一个因仿真 HVM 指令时，不当处理指令指针截断而导致的缺陷。客户机上的攻击者可利用此漏洞获得升级的权限。(CVE-2016-7093)

- x86 HVM 客户机存在一个溢出情况，此情况是因不当处理页表写入所导致，尤其是在客户机使用 x86 仿真器子集运行阴影分页，然后再处理页表写入时。客户机上的攻击者可利用此漏洞，在主机上造成拒绝服务情况。(CVE-2016-7094)

- 以错误的客户机帧号码调用 EVTCHNOP_init_control 操作时，存在一个释放后使用错误。客户机上的攻击者可利用此错误，在未清除相应指针的情况下释放控制结构，进而使主机崩溃或可能取得提升的权限。(CVE-2016-7154)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93802	Xen 多个漏洞（XSA-186、XSA-187）	Nessus	Misc.	2016/9/29	2026/1/22	high
219877	Linux Distros 未修补的漏洞: CVE-2016-7093	Nessus	Misc.	2025/3/4	2026/1/28	high
93491	Fedora 24：xen (2016-7d2c67d1f5)	Nessus	Fedora Local Security Checks	2016/9/15	2026/1/26	high
93623	Fedora 23：xen (2016-1c3374bcb9)	Nessus	Fedora Local Security Checks	2016/9/22	2026/1/23	high
94893	GLSA-201611-09 ：Xen：多个漏洞 (Bunker Buster)	Nessus	Gentoo Local Security Checks	2016/11/15	2026/1/16	high
93608	Citrix XenServer 多种漏洞 (CTX216071)	Nessus	Misc.	2016/9/20	2026/1/23	high

检测

插件搜索

high

high

high

high

high

high