根据其自我报告的版本号，远程主机上安装的 Xen 监控程序受到权限升级漏洞的影响，原因在于页表升级和降级操作中存在争用条件。通过触发争用条件，经过身份验证的远程攻击者可以利用此问题造成 Xen 丢弃或保留额外的类型计数，从而获得在用页表的写入访问权限，并可能获得权限提升。

公告 XSA-310 解决了 XSA-299 中未识别的边缘情况。HVM 和 PVH 客户机无法执行此漏洞。由于 ARM 客户机均为 PVH，因此 ARM 系统不存在漏洞。

请注意，Nessus 已根据 xen.git 变更日志检查了变更集版本。Nessus 在重新编译和重新安装之前，并未检查客户机硬件配置，或确认是否已将修补程序手动应用至源代码。

远程主机受到 GLSA-202003-56 中所述漏洞的影响（Xen：多个漏洞）

    已在 Xen 中发现多个漏洞。请查看供参考的 CVE 标识符，了解详细信息。
  影响：

    本地攻击者可能取得主机系统权限或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、客户机到主机权限提升或信息泄露。

此外，此更新还针对“TSX Asynchronous Abort”推测边信道攻击提供缓解措施。如需了解其他信息，请参阅 https://xenbits.xen.org/xsa/advisory-305.html

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xen 到 4.12.x 中发现一个问题允许 x86 PV 客户机操作系统用户利用页表升级和降级操作中的争用条件获取主机操作系统权限这是因为对 CVE-2019-18421的修复不完整。XSA-299 解决了可重新启动的 PV 类型更改操作中的多个危急问题。
    尽管进行了大量测试和审计但仍遗漏了一些极端情况。恶意的 PV 客户机管理员可能会将其权限提升至与主机相同的权限。所有受 安全性支持的 Xen 版本均容易受到影响。仅 x86 系统受到影响。Arm 系统不受影响。只有 x86 PV 客户机可以利用此漏洞。 x86 HVM 和 PVH 客户机无法利用此漏洞。请注意，这些攻击需要非常精确的定时，在实践中可能难以利用。 (CVE-2019-19580)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132316	Xen 项目可重启 PV 类型更改操作权限提升漏洞 (XSA-310)	Nessus	Misc.	2019/12/19	2020/7/10	medium
134964	GLSA-202003-56：Xen：多个漏洞 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Gentoo Local Security Checks	2020/3/27	2024/5/27	critical
132875	Debian DSA-4602-1：xen - 安全更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Debian Local Security Checks	2020/1/15	2024/5/27	critical
258474	Linux Distros 未修补的漏洞：CVE-2019-19580	Nessus	Misc.	2025/8/30	2025/8/30	medium

检测

插件搜索

medium

critical

critical

medium