遠端 Debian 11 主機上安裝的多個套件受到 dsa-5184 公告中提及的多個弱點影響。

  - 在某些 Intel(R) 處理器中，多核心共用緩衝區若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21123)

  - 在某些 Intel(R) 處理器中，微架構填補緩衝區若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21125)

  - 對於某些 Intel(R) 處理器，特定的特殊暫存器寫入作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21166)

  - 分支預測器中的別名可能造成部分 AMD 處理器預測錯誤的分支類型，這可能導致資訊洩漏。(CVE-2022-23825)

  - x86 pv：取得 typeref 時會發生爭用情形。除了一般參照計數外，Xen 還會爲頁面保留類型參照計數。此配置用於保留確保 Xen 安全性所需的不變量，例如：
    PV 來賓可能沒有對頁面表格的直接寫入存取權；更新需要 Xen 稽核。但遺憾的是，用於取得類型參照的邏輯存在爭用情形，程式可過早發出安全清除 TLB 命令並建立一個視窗，來賓可在寫入操作被禁止前在該視窗中重新建立讀取/寫入對應。(CVE-2022-26362)

  - x86 pv：未充分注意非一致對應 [此 CNA 資訊記錄與多個 CVE 有關，文中說明了哪些方面/弱點對應哪個 CVE。] 除了一般的參照計數，Xen 還會保留頁面的類型參照計數。此配置用於維護確保 Xen 安全所需的不變量，例如 PV 來賓可能沒有對頁面表格的直接寫入存取權；
    更新需要 Xen 稽核。但遺憾的是，Xen 的安全邏輯並未考慮由 CPU 引起的快取不一致性；CPU 可造成快取內容與主記憶體中內容不同的情況。在這種情況下，Xen 的安全邏輯可能會錯誤判斷頁面內容是否安全。
    (CVE-2022-26363、CVE-2022-26364)

  - AMD 微處理器 15h 至 18h 系列受到新的 Spectre 變體影響，該變體能夠繞過核心中的 retpoline 緩解措施造成任意資料洩漏。具有非特權使用者存取權的攻擊者可劫持傳回指令，在某些依賴微架構的情況下執行任意推測程式碼。(CVE-2022-29900)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5184-1：xen - 安全性更新

medium Nessus Plugin ID 163265

版本 1.6