在 Xen hypervisor 中發現多個弱點：- CVE-2017-10912 Jann Horn 發現頁面轉送的處理錯誤可能會造成權限提升。- CVE-2017-10913 / CVE-2017-10914 Jann Horn 發現授權處理中存在爭用情形，可能會造成資訊洩漏或權限提升。- CVE-2017-10915 Andrew Cooper 發現陰影分頁造成的錯誤參照計數可能會導致權限提升。- CVE-2017-10916 Andrew Cooper 發現處理記憶體保護延伸模組 (MPX) 和保護金鑰 (PKU) CPU 功能中存在資訊洩漏。此問題只會影響到 Debian stretch。- CVE-2017-10917 Ankur Arora 發現事件輪詢中存在 NULL 指標解除參照，進而造成拒絕服務。- CVE-2017-10918 Julien Grall 發現 physical-to-machine 記憶體對應未正確處理錯誤，可能會造成權限提升、拒絕服務或資訊洩漏。- CVE-2017-10919 Julien Grall 發現 ARM 系統上未正確處理虛擬中斷插入，可能會造成拒絕服務。- CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922 Jan Beulich 發現數個地方出現錯誤的授權表格作業計數，造成可能執行權限提升。- CVE-2017-12135 Jan Beulich 發現遞移授予的處理存在多個問題，會造成拒絕服務或可能執行權限提升。- CVE-2017-12136 Ian Jackson 發現授權對應的配置器存在爭用情形，可能會造成拒絕服務或權限提升。此問題只會影響到 Debian stretch。- CVE-2017-12137 Andrew Cooper 發現授權驗證錯誤可能會導致權限提升。- CVE-2017-12855 Jan Beulich 發現授權狀態處理發生錯誤，因此會錯誤通知客戶機該授權已無法使用。- XSA-235 (尚未有 CVE) Wei Liu 發現 ARM 上未正確鎖定 add-to-physmap 作業，可能會造成拒絕服務。

偵測

Debian DSA-3969-1：xen - 安全性更新

critical Nessus Plugin ID 103146

找不到變更記錄