远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=b90f0a4fa66aea67e743c393ba307612a2fec379

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - p2m：减少预留时，检查 p2m_set_entry 的返回值 (George Dunlap) [Orabug：27216264] (CVE-2017-17045)

  - p2m：始终检查删除 p2m 条目是否确实有效 (George Dunlap) [Orabug：27216264] (CVE-2017-17045)

  - x86/pod：防止分散大页面时发生无限循环 (Julien Grall) [Orabug：27216261] (CVE-2017-17044)

  - xen/physmap：不允许客户机自行填充 PoD 页面 (Elena Ufimtseva) [Orabug：27216261] (CVE-2017-17044)

  - xend/pxm：热插入 PCI 设备时，将 pxm 纳入 XenStore (Konrad Rzeszutek Wilk) [Orabug：27206706]

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=2f4972e50ebd2a470b19bfdb1fc6ce91e77614e0

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - vNUMA：通过交错将 vcpus 分配给节点 (Elena Ufimtseva) 

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=c9c2df2dc87e18c9dcf584aedf859ab50b62883a

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - vNUMA：如果无法找到用于锁定的 vcpus ，则禁用 vNUMA (Elena Ufimtseva) [Orabug：27091931]

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=fe4d54f49f8cf07f9e9d8077b7c85d287fb5c90c

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - x86/shadow：更正 sh_guess_wrmap 中的 SH_LINEAR 映射检测 (Andrew Cooper) [Orabug：27148184] (CVE-2017-15592) (CVE-2017-15592)

  - x86：请勿错误地触发线性页表断言 (Jan Beulich) [Orabug：27148179] (CVE-2017-15595)

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=b67a2d04c74002cceabfa76612a27fd1cf3f2b29

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - vNUMA：修复手动 vNUMA 模式下的 cpu 分配。(Elena Ufimtseva)

远程主机上安装的 Citrix XenServer 版本缺少安全热修复。因此，如 CTX230138 公告所述，会受到多个漏洞的影响。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露、权限升级或任意代码执行。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-11 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2018-0005。

根据其自我报告的版本号，远程主机上安装的 Xen hypervisor 受到无限循环来宾机到主机拒绝服务漏洞的影响。此问题仅影响已启用 2MiB 或 1GiB HAP 页面的 x86 系统。ARM 系统不受影响。x86 PV VM 无法触发此漏洞。请注意，Nessus 已根据 xen.git 变更日志查看变更集版本。Nessus 在重新编译和重新安装之前，并未检查来宾机硬件配置，或确认是否已将修补程序手动应用至源代码。

远程主机受到 GLSA-201801-14 中所述漏洞的影响（Xen：多个漏洞）在 Xen 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：本地攻击者可能在主机上以 Xen (QEMU) 进程的权限执行任意代码、获取主机系统上的权限或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 出于历史性能原因，我们决定禁用旧 OVM 产品中的 PoD 功能。XSA-246、XSA-247 [错误 27121016]（CVE-2017-17044、CVE-2017-17045）

  - 来自 2a99aa99fc84a45f505f84802af56b006d14c52e 2001 年 9 月 17 日（星期一）00:00:00 发件人：Andrew Cooper 日期：2016 年 8 月 19 日（星期五）15:08:10 +0100 主题：[PATCH] xen/physmap：不允许客户机自行填充 PoD 页面。PoD 本应对客户机完全透明，但此接口已经暴露了很长时间。使用 PoD 时需要搭配使用工具栈和 XENMEM_ [get，set] _pod_target 超级调用，以及 xenstore 扩展目标。toolstack 合作不崩溃的情况下，客户机能实现的最佳操作。此外，还有功能组合（例如 c/s c63868ff“libxl：
    启用 PoD 时，禁止为 HVM 客户机 分配 PCI 设备”），工具栈可能会明确禁止此组合（因为在这种情况下，两者无法组合使用）。在此类情况下，客户机绝不可以破坏由工具栈选择的配置。

    冲突：xen/common/memory.c

  - x86/shadow：更正 sh_guess_wrmap 中的 SH_LINEAR 映射检测。针对 XSA-243 / CVE-2017-15592 的补丁 (c/s bf2b4eadcf379) 为 sh_guest_wrmap 引入了行为变更，其中必须处理缺少影子线性映射的问题。顾名思义，guest_vtable 是客户机页表的映射，而不是 Xen 页表，这表示我们不需要检查此页表的影子线性插槽。实际的结果是，如果影子 HVM vcpu 切换到到 4 级分页模式，且 L4 页表包含别名为 Xen 的 SH_LINEAR_PT_VIRT_START 的映射，则将欺骗对是否存在 SHADOW_LINEAR 映射的安全检查。当检查通过（本应失败）时，Xen 随后会通过以下页面错误落在缺少的映射上：
    (XEN) 来自 ffff8140a0503880 的 Pagetable walk from：(XEN) L4[0x102] = 000000046c218063 ffffffffffffffff (XEN) L3[0x102] = 000000046c218063 ffffffffffffffff (XEN) L2[0x102] = 000000046c218063 ffffffffffffffff (XEN) L1[0x103] = 0000000000000000 ffffffffffffffff 这是 XSA-243 的一部分。(CVE-2017-15592)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 来自 2a99aa99fc84a45f505f84802af56b006d14c52e 2001 年 9 月 17 日（星期一）00:00:00 发件人：Andrew Cooper 日期：2016 年 8 月 19 日（星期五）15:08:10 +0100 主题：[PATCH] xen/physmap：不允许客户机自行填充 PoD 页面。PoD 本应对客户机完全透明，但此接口已经暴露了很长时间。使用 PoD 时需要搭配使用工具栈和 XENMEM_ [get，set] _pod_target 超级调用，以及 xenstore 扩展目标。toolstack 合作不崩溃的情况下，客户机能实现的最佳操作。此外，还有功能组合（例如 c/s c63868ff“libxl：
    启用 PoD 时，禁止为 HVM 客户机 分配 PCI 设备”），工具栈可能会明确禁止此组合（因为在这种情况下，两者无法组合使用）。在此类情况下，客户机绝不可以破坏由工具栈选择的配置。

    冲突：xen/common/memory.c

  - 出于历史性能原因，我们决定禁用旧 OVM 产品中的 PoD 功能。请勿设置 maxmem>memory XSA-246、XSA-247 [错误 27120669]（CVE-2017-17044、CVE-2017-17045）

  - x86/shadow：更正 sh_guess_wrmap 中的 SH_LINEAR 映射检测。针对 XSA-243 / CVE-2017-15592 的补丁 (c/s bf2b4eadcf379) 为 sh_guest_wrmap 引入了行为变更，其中必须处理缺少影子线性映射的问题。顾名思义，guest_vtable 是客户机页表的映射，而不是 Xen 页表，这表示我们不需要检查此页表的影子线性插槽。实际的结果是，如果影子 HVM vcpu 切换到到 4 级分页模式，且 L4 页表包含别名为 Xen 的 SH_LINEAR_PT_VIRT_START 的映射，则将欺骗对是否存在 SHADOW_LINEAR 映射的安全检查。当检查通过（本应失败）时，Xen 随后会通过以下页面错误落在缺少的映射上：
    (XEN) 来自 ffff8140a0503880 的 Pagetable walk from：(XEN) L4[0x102] = 000000046c218063 ffffffffffffffff (XEN) L3[0x102] = 000000046c218063 ffffffffffffffff (XEN) L2[0x102] = 000000046c218063 ffffffffffffffff (XEN) L1[0x103] = 0000000000000000 ffffffffffffffff 这是 XSA-243 的一部分。(CVE-2017-15592)

  - dpci：修复取消绑定 MSI 中断期间的争用。hvm_irq_dpci->mapping 的检查和标记的读取未在同一关键区域中未受到保护，因此 MSI 中断的取消绑定可能在两者之间遭到拦截。如以下场景所示：
    CPU0 CPU1

    ---- ---- hvm_do_IRQ_dpci !test_bit（mirq、dpci->mapping））返回 0 spin_lock (&d->event_lock) hvm_irq_dpci->mirq[machine_gsi].flags = 0 clear_bit（machine_gsi、hvm_irq_dpci->mapping）spin_unlock (&d->event_lock) <SoftIRQ> hvm_dirq_assist spin_lock(&d->event_lock) 如果 (pt_irq_need_timer(hvm_irq_dpci->mirq[pirq].flags)) set_timer spin_unlock(&d->event_lock) 然后错误地调用 set_timer 访问未初始化的计时器结构。然后发生页面错误和回溯，如下所示：(XEN) Xen 调用跟踪：(XEN) [<ffff82c480124c92>] set_timer+0x92/0x170 (XEN) [<ffff82c48013bb03>] hvm_dirq_assist+0x1c3/0x1e0 (XEN) [<ffff82c4801235ff>] do_tasklet_work_percpu+0x7f/0x120 (XEN) [<ffff82c480121915>] __do_softirq+0x65/0x90 (XEN) [<ffff82c4801f7fb6>] process_softirqs+0x6/0x10 (XEN) (XEN) 来自 0000000000000008 的 Pagetable walk：(XEN) L4[0x000] = 0000002104cc1067 0000000000289430 (XEN) L3[0x000] = 000000212ecd8067 00000000002b3447 (XEN) L2[0x000] = 0000000000000000 ffffffffffffffff (XEN) (XEN) **************************************** (XEN) CPU 41 上的 Panic：(XEN) FATAL PAGE FAULT (XEN) [error_code=0002] (XEN) 错误的线性地址：
    0000000000000008 (XEN)
    **************************************此问题金影响 OVM3.2，因为 OVM3.3 或更高版本的 pt_pirq_iterate 中已经存在类似补丁

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xen 4.9.x 及之前版本中发现一个问题，其允许 HVM 客户机操作系统用户通过不当处理 Populate on Demand (PoD) 错误造成拒绝服务（无限循环和主机操作系统挂起）。
    (CVE-2017-17044)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 在 Xen 4.9.x 及之前版本中发现一个问题，其允许 HVM 客户机操作系统用户通过不当处理 Populate on Demand (PoD) 错误造成拒绝服务（无限循环和主机操作系统挂起）。
    (CVE-2017-17044)

  - 在 Xen 4.9.x 及之前版本中发现一个问题，其允许 HVM 客户机操作系统用户通过不当处理 Populate on Demand (PoD) Physical-to-Machine (P2M) 错误，造成取得主机操作系统权限、取得敏感信息或导致拒绝服务（发生错误和主机操作系统崩溃）。(CVE-2017-17045)

  - x86 T 上部分成功的 P2M 更新问题[他的 CNA 信息记录与多个 CVE 有关；
    文本说明了哪些方面/漏洞对应于哪些 CVE。] x86 HVM 和 PVH 客户机上，可以 populate-on-demand (PoD) 模式启动 PoD 操作，以便为以后轻松分配更多内存提供方法。允许访客通过超级调用控制单个页面的某些 P2M 方面。这些超级调用可作用于通过页面顺序指定的页面范围（导致页面的幂次方）。在某些情况下，管理程序通过将请求拆分为更小的块来执行请求。某些 PoD 情况下的错误处理不充分，特别是未正确考虑某些操作未完全成功执行的情况。有两个受影响的代码路径：页面删除 (CVE-2021-28705) 和新页面的插入 (CVE-2021-28709)。（我们提供一个修补程序，结合了这两个问题的补丁。）(CVE-2021-28705, CVE-2021-28709)

  - 来宾机可能超出其指定的内存限制当来宾机获准使用接近 16TiB 的内存时，它可能会发出超级调用以将其内存分配增加到管理员建立的限制之外。这是以 32 位精度完成的计算结果，有可能会发生溢出。但之后只会将溢出的数字（因此很小）与已建立的上限进行比较。(CVE-2021-28706)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露或权限升级。对于 Debian 8“Jessie”，这些问题已在 4.4.4lts3-0+deb8u1 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露、权限升级或任意代码执行。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2020-0039。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2018-0248。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105249	OracleVM 3.4：xen (OVMSA-2017-0176)	Nessus	OracleVM Local Security Checks	2017/12/14	2025/11/11	high
105083	Citrix XenServer 多个漏洞 (CTX230138)	Nessus	Misc.	2017/12/7	2020/4/30	high
105621	Debian DLA-1230-1：xen 安全更新	Nessus	Debian Local Security Checks	2018/1/8	2025/11/10	high
105717	OracleVM 3.4：xen (OVMSA-2018-0005) (Meltdown) (Spectre)	Nessus	OracleVM Local Security Checks	2018/1/10	2025/11/6	high
104898	Xen Hypervisor Infinite Loop Guest-to-Host DoS (XSA-246)	Nessus	Misc.	2017/11/30	2021/6/3	medium
106038	GLSA-201801-14：Xen：多个漏洞	Nessus	Gentoo Local Security Checks	2018/1/15	2025/11/3	high
105250	OracleVM 3.3：xen (OVMSA-2017-0177)	Nessus	OracleVM Local Security Checks	2017/12/14	2025/11/11	high
105251	OracleVM 3.2：xen (OVMSA-2017-0178)	Nessus	OracleVM Local Security Checks	2017/12/14	2025/11/11	high
250448	Linux Distros 未修补的漏洞：CVE-2017-17044	Nessus	Misc.	2025/8/18	2025/8/18	medium
156595	OracleVM 3.4：xen (OVMSA-2022-0003)	Nessus	OracleVM Local Security Checks	2022/1/11	2022/1/26	high
118503	Debian DLA-1559-1：xen 安全更新	Nessus	Debian Local Security Checks	2018/10/31	2024/7/26	high
104819	Debian DSA-4050-1：xen - 安全更新	Nessus	Debian Local Security Checks	2017/11/29	2025/11/13	critical
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical
111992	OracleVM 3.4：xen (OVMSA-2018-0248) (Bunker Buster) (Foreshadow) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2018/8/20	2024/8/16	critical

检测

插件搜索

high

high

high

high

medium

high

high

high

medium

high

high

critical

critical

critical