在 Xen hypervisor 中發現多個弱點：CVE-2017-10912 Jann Horn 發現頁面轉送的處理錯誤可能會造成權限提升。CVE-2017-10913 / CVE-2017-10914 Jann Horn 發現授權處理中存在爭用情形，可能會造成資訊洩漏或權限提升。CVE-2017-10915 Andrew Cooper 發現陰影分頁造成的錯誤參照計數可能會導致權限提升。CVE-2017-10918 Julien Grall 發現 physical-to-machine 記憶體對應未正確處理錯誤，可能會造成權限提升、拒絕服務或資訊洩漏。CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922 Jan Beulich 發現數個地方出現錯誤的授權表格作業參照計數，造成可能執行權限提升 CVE-2017-12135 Jan Beulich 發現遞移授予的處理存在多個問題，會造成拒絕服務或可能執行權限提升。CVE-2017-12137 Andrew Cooper 發現授權驗證錯誤可能會導致權限提升。CVE-2017-12855 Jan Beulich 發現授權狀態處理發生錯誤，因此會錯誤通知客戶機該授權已無法使用。CVE-2017-14316 Matthew Daley 發現並未驗證 NUMA 程式碼參數，可能會造成權限提升。CVE-2017-14317 Eric Chanudet 發現 cxenstored 中存在爭用情形，可能會造成資訊洩漏或權限提升。CVE-2017-14318 Matthew Daley 發現授權驗證錯誤可能會導致拒絕服務。CVE-2017-14319 Andrew Cooper 發現授權解除對應檢查不足，可能會造成拒絕服務或權限提升。針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-9 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1132-1：xen 安全性更新

critical Nessus Plugin ID 103791

版本 3.11