According to its self-reported version number, the Xen hypervisor installed on the remote host is affected by an issue allowing x86 Intel HVM guest OS users to achieve unintended read/write DMA access, and possibly cause a denial of service (host OS crash) or gain privileges. This occurs because a backport missed a flush, and thus IOMMU updates were not always correct. NOTE: this issue exists because of an incomplete fix for CVE-2020-15565.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

Multiple vulnerabilities have been discovered in the Xen hypervisor, which could result in denial of service, privilege escalation or memory disclosure.

Xen ハイパーバイザーに複数の脆弱性が発見されました。サービス拒否攻撃、権限昇格、またはメモリ漏洩が発生する可能性があります。

自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、x86 Intel HVMゲストOSユーザーが意図しない読み取り/書き込みDMAアクセスを達成し、サービス拒否（ホストOSのクラッシュ）や権限の取得を引き起こす可能性のある問題の影響を受けます。これは、バックポートでフラッシュが実行されず、IOMMUの更新が必ずしも適切でなかったために発生します。注：この問題は、CVE-2020-15565に対する修正が不完全なために存在します。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 到 4.11.x版的 Xen 中發現一個問題此問題可允許 x86 Intel HVM 來賓作業系統使用者取得非預期的讀取/寫入 DMA 存取權並可能造成拒絕服務 (主機作業系統當機) 或取得權限。發生此問題的原因在於反向移植遺漏了排清，因此 IOMMU 更新並非一律正確。注意：此問題之所以存在，是因為 CVE-2020-15565 的修正不完整。(CVE-2021-27379)

請注意，Nessus 依賴供應商報告的套件存在。

在 Xen hypervisor 中發現多個弱點，可造成拒絕服務、權限提升或記憶體洩漏。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、特权提升或内存泄露。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.11.x之前的 Xen 中发现一个问题其允许 x86 Intel HVM 客户机操作系统用户实现非预期的读取/写入 DMA 访问并可能造成拒绝服务主机操作系统崩溃或取得权限。造成此问题的原因是向后移植缺少刷新，因此 IOMMU 更新不会始终正确。注意：存在此问题的原因是对 CVE-2020-15565 的修复不完整。(CVE-2021-27379)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for xen fixes the following issues :

CVE-2021-27379: Fixed an issue where entries in the IOMMU were not being updated under certain circumstances due to improper backport of XSA-321 (XSA-366, bsc#1182431)

Fixed an issue where xenstored was crashing with segfault (bsc#1182155).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Xen through 4.11.x, allowing x86 Intel HVM guest OS users to achieve unintended     read/write DMA access, and possibly cause a denial of service (host OS crash) or gain privileges. This     occurs because a backport missed a flush, and thus IOMMU updates were not always correct. NOTE: this issue     exists because of an incomplete fix for CVE-2020-15565. (CVE-2021-27379)

Note that Nessus relies on the presence of the package as reported by the vendor.

根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到一个问题的影响，该问题允许 x86 Intel HVM 客户机操作系统用户实现非预期读取/写入 DMA 访问，并且可能造成拒绝服务（主机操作系统崩溃），或者获得权限。造成此问题的原因是向后移植缺少刷新，因此 IOMMU 更新不会始终正确。注意：此问题是因对 CVE-2020-15565 的修复不完整所致。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

This update for xen fixes the following issues :

CVE-2021-20257: xen: infinite loop issue in the e1000 NIC emulator (bsc#1182846).

CVE-2021-27379: Fixed an issue where entries in the IOMMU were not being updated under certain circumstances due to improper backport of XSA-321 (XSA-366, bsc#1182431).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for xen fixes the following issues :

CVE-2021-27379: Fixed an issue where entries in the IOMMU were not being updated under certain circumstances due to improper backport of XSA-321 (XSA-366, bsc#1182431)

CVE-2021-20257: Fixed an infinite loop in the e1000 NIC emulator (bsc#1182846)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 受到一個問題影響，其允許 x86 Intel HVM 客體 OS 使用者取得非預定的讀取/寫入 DMA 存取權，並可能造成拒絕服務 (主機 OS 當機) 或取得權限。發生此問題的原因在於反向移植遺漏了排清，因此 IOMMU 更新並非一律正確。注意：此問題之所以存在，是因為 CVE-2020-15565 的修正不完整。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

このxenの更新では、次の問題を修正します:

CVE-2021-20257: xen: e1000 NIC エミュレーターにおける無限ループの問題 (bsc#1182846)。

CVE-2021-27379: XSA-321 の不適切なバックポートにより、特定の状況下で IOMMU のエントリが更新されない問題を修正しました (XSA-366、bsc#1182431)。

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxenの更新では、次の問題を修正します:

CVE-2021-27379: XSA-321 の不適切なバックポートにより、特定の状況下で IOMMU のエントリが更新されない問題を修正しました (XSA-366、bsc#1182431)

CVE-2021-20257: e1000 NIC エミュレーターにおける無限ループを修正しました (bsc#1182846)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxenの更新では、次の問題を修正します:

CVE-2021-27379: XSA-321 の不適切なバックポートにより、特定の状況下で IOMMU のエントリが更新されない問題を修正しました (XSA-366、bsc#1182431)

xenstored がセグメンテーション違反でクラッシュしていた問題を修正しました (bsc#1182155)。

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.11.xまでの Xen で、x86 Intel HVM ゲスト OS ユーザーが意図しない読み取り/書き込み DMA アクセスを実行し、サービス拒否ホスト OS クラッシュを引き起こしたり、権限を取得したりする可能性がある問題が見つかりました。これは、バックポートでフラッシュが実行されず、IOMMUの更新が必ずしも適切でなかったために発生します。注意: この問題は、CVE-2020-15565 に対する修正が不完全なために存在します。(CVE-2021-27379)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148843	Xen Missed Flush DoS or Privilege Escalation (XSA-366)	Nessus	Misc.	2021/4/20	2022/1/26	high
148444	Debian DSA-4888-1 : xen - security update	Nessus	Debian Local Security Checks	2021/4/12	2024/1/12	high
148444	DebianDSA-4888-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2021/4/12	2024/1/12	high
148843	XenのFlush DoSまたは権限昇格の欠落（XSA-366）	Nessus	Misc.	2021/4/20	2022/1/26	high
257001	Linux Distros 未修補的弱點：CVE-2021-27379	Nessus	Misc.	2025/8/27	2025/8/27	high
148444	Debian DSA-4888-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2021/4/12	2024/1/12	high
148444	Debian DSA-4888-1：xen - 安全更新	Nessus	Debian Local Security Checks	2021/4/12	2024/1/12	high
257001	Linux Distros 未修补的漏洞：CVE-2021-27379	Nessus	Misc.	2025/8/27	2025/8/27	high
148864	SUSE SLES12 Security Update : xen (SUSE-SU-2021:1268-1)	Nessus	SuSE Local Security Checks	2021/4/21	2024/1/3	high
257001	Linux Distros Unpatched Vulnerability : CVE-2021-27379	Nessus	Misc.	2025/8/27	2025/8/27	high
148843	Xen 缺少刷新 DoS 或权限升级 (XSA-366)	Nessus	Misc.	2021/4/20	2022/1/26	high
148837	SUSE SLES12 Security Update : xen (SUSE-SU-2021:1252-1)	Nessus	SuSE Local Security Checks	2021/4/20	2024/1/3	high
148838	SUSE SLES12 Security Update : xen (SUSE-SU-2021:1251-1)	Nessus	SuSE Local Security Checks	2021/4/20	2024/1/3	high
148843	Xen 遺漏排清 DoS 或權限提升 (XSA-366)	Nessus	Misc.	2021/4/20	2022/1/26	high
148837	SUSE SLES12セキュリティ更新プログラム: xen (SUSE-SU-2021:1252-1)	Nessus	SuSE Local Security Checks	2021/4/20	2024/1/3	high
148838	SUSE SLES12セキュリティ更新プログラム: xen (SUSE-SU-2021:1251-1)	Nessus	SuSE Local Security Checks	2021/4/20	2024/1/3	high
148864	SUSE SLES12セキュリティ更新プログラム: xen (SUSE-SU-2021:1268-1)	Nessus	SuSE Local Security Checks	2021/4/21	2024/1/3	high
257001	Linux Distros のパッチ未適用の脆弱性: CVE-2021-27379	Nessus	Misc.	2025/8/27	2025/8/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high