在 Xen Hypervisor 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2016-9932 (XSA-200) 本機 HVM 客戶機 OS 使用者可利用 CMPXCHG8B 模擬，取得主機堆疊記憶體中的敏感資訊。CVE-2017-7995 說明 Xen 只有在存取 MMIO 範圍後才會對其進行存取權限檢查，會導致發生主機 PCI 裝置空間記憶體讀取。CVE-2017-8903 (XSA-213) Xen 在 IRET hypercall 之後未正確處理分頁表格，會導致在主機 OS 上執行任意程式碼。唯有 64 位元 PV 客戶機會受此弱點影響。CVE-2017-8904 (XSA-214) Xen 在 GNTTABOP_transfer 期間未正確處理「contains segment descriptors」屬性。PV 客戶機 OS 使用者可利用此問題在主機 OS 上執行任意程式碼。CVE-2017-8905 (XSA-215) Xen 未正確處理 failsafe 回呼，可能會導致 PV 客戶機 OS 使用者藉此在主機 OS 上執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-8 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-964-1：xen 安全性更新

high Nessus Plugin ID 100575

版本 3.7