遠端主機上執行的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，此類應用程式受到多個弱點影響：

  - 並行虛擬化 (PV) 頁面表格實作存在一個權限提升弱點 (稱為「Bunker Buster」)，此弱點是因不正確使用針對預先存在之頁面表格項目進行更新的快速路徑所導致。PV 來賓上擁有管理權限的攻擊者可惡意利用此弱點，取得主機作業系統上的管理權限。此弱點僅影響 x86 硬體上的 PV 客體；
    HVM 和 ARM 客體不受影響。(CVE-2016-6258)

  - 處理 32 位元例外狀況和事件遞送時，存在一個因遺漏 SMAP 允許清單而導致的拒絕服務弱點。本機來賓攻擊者可惡意利用此弱點，進而觸發可損毀主機系統中其他虛擬機器的安全檢查。此弱點僅存在於支援 SMAP 的 x86 硬體上執行的 32 位元 PV 客體。(CVE-2016-6259)

在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-8338 Julien Grall 發現，ARM 中的 Xen 容易受到拒絕服務影響 (透過長時間執行記憶體作業)。

- CVE-2016-4480 Jan Beulich 發現未正確處理頁面表格可導致 Xen 來賓執行個體內部權限提升。

- CVE-2016-4962 Wei Liu 發現，libxl 中有多個遺漏輸入清理情況，可導致拒絕服務。

- CVE-2016-5242 Aaron Cornelius 發現，ARM 系統中不正確的資源處理可導致拒絕服務。

- CVE-2016-6258 Jeremie Boutoille 發現在 PV 執行個體中未正確處理頁面表格可導致來賓在主機中權限提升。

此 xen 4.5.3 版的更新可修正數個問題。已修正這些安全性問題：

- CVE-2016-6258：PV 來賓中潛在的權限提升問題 (XSA-182) (bsc#988675)。

- CVE-2016-6259：32 位元例外狀況/事件遞送白名單中遺漏 SMAP (XSA-183) (bsc#988676)。

- CVE-2016-5337：megasas_ctrl_get_info 函式允許本機來賓作業系統管理員透過與讀取裝置控制資訊相關的向量，取得敏感主機記憶體資訊 (bsc#983973)。

- CVE-2016-5338：(1) esp_reg_read 與 (2) esp_reg_write 函式允許本機來賓作業系統管理員透過與資訊傳輸緩衝區相關的向量，造成拒絕服務 (QEMU 處理程序損毀) 或在主機上執行任意程式碼 (bsc#983984)。

- CVE-2016-5238：hw/scsi/esp.c 中的 get_cmd 函式允許本機來賓作業系統管理員透過與在非 DMA 模式下從資訊傳輸緩衝區讀取相關的向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀) (bsc#982960)。

- CVE-2016-4453：vmsvga_fifo_run 函式允許本機來賓作業系統管理員透過 VGA 命令造成拒絕服務 (無限迴圈與 QEMU 處理程序損毀) (bsc#982225)。

- CVE-2016-4454：vmsvga_fifo_read_raw 函式允許本機來賓作業系統管理員變更 FIFO 暫存器並發出 VGA 命令，觸發超出邊界讀取，從而取得敏感主機記憶體資訊或造成拒絕服務 (QEMU 處理程序損毀) (bsc#982224)。

- CVE-2016-5126：iscsi_aio_ioctl 函式中的一個堆積型緩衝區溢位問題允許本機來賓作業系統使用者透過特製 iSCSI 非同步 I/O ioctl 呼叫，造成拒絕服務 (QEMU 處理程序損毀) 或可能執行任意程式碼 (bsc#982286)。

- CVE-2016-5105：讀取組態時的堆疊資訊洩漏問題 (bsc#982024)。

- CVE-2016-5106：設定控制器內容時的超出邊界寫入問題 (bsc#982025)。

- CVE-2016-5107：megasas_lookup_frame() 函式中的超出邊界讀取錯誤 (bsc#982026)。

- CVE-2016-4963：libxl 裝置處理允許具有驅動程式網域存取權的本機來賓作業系統使用者，透過操控 xenstore 之後端目錄中的資訊，造成拒絕服務 (管理工具混淆) (bsc#979670)。

- CVE-2016-4962：libxl 裝置處理允許本機作業系統來賓系統管理員透過操控 xenstore 之來賓控制區域中的資訊，造成拒絕服務 (資源消耗或管理設備混淆) 或取得主機作業系統權限 (bsc#979620)。

- CVE-2016-4952：pvsci_ring_init_msg/data 常式中的超出邊界存取問題 (bsc#981276)。

- CVE-2014-3672：libvirt Xen 中的 qemu 實作允許本機來賓作業系統使用者透過寫入 stdout 或 stderr　造成拒絕服務 (主機磁碟消耗) (bsc#981264)。

- CVE-2016-4441：53C9X Fast SCSI Controller (FSC) 支援中的 get_cmd 函式未正確檢查 DMA 長度，其允許本機來賓作業系統管理員透過涉及 SCSI 命令的不明向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀) (bsc#980724)。

- CVE-2016-4439：53C9X Fast SCSI Controller (FSC) 支援中的 esp_reg_write 函式未正確檢查命令緩衝區長度，其允許本機來賓作業系統管理員透過不明向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀)，或可能在主機上執行任意程式碼 (bsc#980716)。

- CVE-2016-3710：VGA 模組未對視訊記憶體的堆積存取權正確執行邊界檢查，其允許本機來賓作業系統管理員透過在設定庫暫存器之後變更存取模式，在主機上執行任意程式碼，即「黑暗之門」問題 (bsc#978164)。

- CVE-2016-3960：x86 陰影頁面表格程式碼中的一個整數溢位問題允許本機來賓作業系統使用者透過遮蔽超級頁面對應，造成拒絕服務 (主機當機) 或可能取得權限 (bsc#974038)。

- CVE-2016-3159：在 AMD64 處理器中執行時，arch/x86/i387.c 中的 fpu_fxrstor 函式未正確處理寫入硬體 FSW.ES 位元的操作，其允許本機來賓作業系統使用者透過利用擱置例外狀況與遮罩位元，從其他來賓取得敏感暫存器內容資訊 (bsc#973188)。

- CVE-2016-3158：在 AMD64 處理器中執行時，xrstor 函式未正確處理寫入硬體 FSW.ES 位元的操作，其允許本機來賓作業系統使用者透過利用擱置例外狀況與遮罩位元，從其他來賓取得敏感暫存器內容資訊 (bsc#973188)。

- CVE-2016-4037：hw/usb/hcd-ehci.c 中的 ehci_advance_state 函式允許本機來賓作業系統管理員透過循環分割等時傳輸描述符號 (siTD) 清單，造成拒絕服務 (無限迴圈與 CPU 消耗) (bsc#976111)。

- CVE-2016-4020：patch_instruction 函式未初始化 imm32 變數，其允許本機來賓作業系統管理員透過存取 Task Priority Register (TPR)，從主機堆疊記憶體取得敏感資訊 (bsc#975907)。

- CVE-2016-4001：將 Stellaris 乙太網路控制器設定為接受大型封包時，stellaris_enet_receive 函式中的一個緩衝區溢位問題允許遠端攻擊者透過大型封包，造成拒絕服務 (QEMU 損毀) (bsc#975130)。

- CVE-2016-4002：將來賓 NIC 設定為接受大型封包時，mipsnet_receive 函式中的一個緩衝區溢位問題允許遠端攻擊者透過大於 1514 位元組的封包，造成拒絕服務 (記憶體損毀與 QEMU 損毀) 或可能執行任意程式碼 (bsc#975138)。

- bsc#978295：x86 軟體來賓頁面查詢 PS 位元處理瑕疵 (XSA-176)

- CVE-2016-5403：virtio：透過來賓在主機上無限制配置記憶體導致 DoS (XSA-184) (bsc#990923)

- CVE-2016-6351：scsi：esp：esp_do_dma 中的 OOB 寫入存取問題 (bsc#990843) 已修正下列非安全性問題：

- bsc#986586：「modprobe xenblk」(非 xen 核心) 開機期間發生的記憶體不足 (oom)

- bsc#900418：無法在 SLES12 XEN 上執行轉儲存

- bsc#953339：針對 PVonHVM 來賓中的模擬 PCI 裝置，將 SUSE 限定拔除通訊協定實作至 qemu-xen-upstream

- bsc#953362：針對 PVonHVM 來賓中的模擬 PCI 裝置，將 SUSE 限定拔除通訊協定實作至 qemu-xen-upstream

- bsc#953518：針對 PVonHVM 來賓中的模擬 PCI 裝置，將 SUSE 限定拔除通訊協定實作至 qemu-xen-upstream

- bsc#984981：針對 PVonHVM 來賓中的模擬 PCI 裝置，將 SUSE 限定拔除通訊協定實作至 qemu-xen-upstream

- bsc#954872：指令碼 block-dmmd 未如預期運作 - libxl：error：libxl_dm.c (其他修正)

- bsc#982695：qemu 無法從 xvda 開機 HVM 來賓

- bsc#958848：/usr/src/packages/BUILD/xen-4.4.2-testing/obj/default/ba lloon/balloon.c:407 的 HVM 來賓當機

- bsc#949889：無法在 SLES12SP1Beta3 XEN 底下安裝 32 位元 paravirt VM

- bsc#954872：指令碼 block-dmmd 未如預期運作 - libxl：error：libxl_dm.c (另一項修正)

- bsc#961600：使用大於目前記憶體的最大記憶體設定 Xen HVM domU 時效能不彰

- bsc#963161：升級至最新維護更新之後，將 VF 指派給 Windows VM 時，Windows VM 會在載入期間停滯

- bsc#976058：執行簡單 HVM 來賓時發生的 Xen 錯誤 (Post Alpha 2 xen+qemu)

- bsc#973631：AWS EC2 kdump 問題

- bsc#957986：間接描述符號與 Amazon 區塊後端不相容

- bsc#964427：捨棄裝置區塊：失敗 - 輸入/輸出錯誤

- bsc#985503：修正 vif-route

- bsc#978413：PV 來賓從 SLES11 SP4 升級至 SLES 12 SP2 alpha3 失敗

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2014-3672 (XSA-180)

Andrew Sorensen 發現 HVM 網域可透過填滿記錄檔來耗盡主機磁碟空間。

CVE-2016-3158、CVE-2016-3159 (XSA-172)

SUSE 的 Jan Beulich 發現 Xen 在 AMD64 處理器上執行時，未正確處理硬體 FSW.ES 位元的寫入。惡意網域可利用此瑕疵，以相當低的速率，取得其他網域的位址空間使用量和定時資訊。

CVE-2016-3710 (XSA-179)

360.cn Inc 的 Wei Xiao 和 Qinghao Tang 發現，QEMU VGA 模組中存有一個超出邊界讀取和寫入瑕疵。有權限的來賓使用者可利用此瑕疵以主控 QEMU 處理程序的權限對主機執行任意程式碼。

CVE-2016-3712 (XSA-179)

Alibaba Inc 的 Zuozhi Fzz 發現，QEMU VGA 模組中可能有整數溢位或超出邊界讀取存取問題。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

CVE-2016-3960 (XSA-173)

Qihoo 360 雲端安全性團隊的 Ling Liu 和 Yihan Lian 在 x86 陰影頁面表格程式碼中發現一個整數溢位。使用陰影頁面表格的 HVM 來賓可造成主機當機。若使用已啟用 PV 超級頁面 (非預設) 之陰影頁面表格 (將移轉) 的 PV 來賓，可造成主機當機或 hypervisor 記憶體損毀，進而可能導致權限提升。

CVE-2016-4480 (XSA-176)

Jan Beulich 發現未正確處理頁面表格可導致 Xen 來賓執行個體內部權限提升。

CVE-2016-6258 (XSA-182)

J&eacute;r&eacute;mie Boutoille 發現在 PV 執行個體中未正確處理頁面表格可導致來賓在主機中權限提升。

此外，已經修正此不含 CVE 的 Xen 安全性公告：

XSA-166

Konrad Rzeszutek Wilk 和 Jan Beulich 發現 ioreq 處理可能容易受到多個讀取問題影響。

針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-1 版本中修正。

建議您升級 xen 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

x86：PV 來賓中的權限提升問題 [XSA-182、CVE-2016-6258] x86：
32 位元例外狀況/事件遞送遺漏 SMAP 白名單 [XSA-183、CVE-2016-6259] virtio：無限制記憶體配置問題 [XSA-184、CVE-2016-5403] Qemu：scsi：esp：esp_do_dma 中的 OOB 寫入存取問題 [CVE-2016-6351]

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - BUILDINFO：
    commit=aff08b43b1a504aa14a0fce65302ccf515b69fdf

  - 移除 mod_l?_entry 快速路徑中不安全的位元 (Andrew Cooper) (CVE-2016-6258)

  - x86/mm：完全接受來賓頁面表格查詢中的 PS 位元 (Jan Beulich) (CVE-2016-4480) (CVE-2016-4480)

  - libxl：正確記錄 ~/serial/ (Ian Jackson) (CVE-2016-4962)

  - libxl：清理：讓 libxl__alloc_vdev 使用 /libxl (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 getinfo 中 nic 的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 libxl_devid_to_device_nic 中 nic 的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 getinfo 中 vtpm 的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 vtpm 清單的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 getinfo 中磁碟的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任磁碟退出事件的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 libxl__device_nextid 中的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 libxl__devices_destroy 中的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：提供 libxl__backendpath_parse_domid (Ian Jackson) (CVE-2016-4962)

  - libxl：記錄 /libxl/$DOMID 中的後端/前端路徑 (Ian Jackson) (CVE-2016-4962)

  - x86：針對隱藏的超級頁面將 GFN 限制為 32 位元。(Tim Deegan) (CVE-2016-3960)

  - x86：修正 AMD CPU 的資訊洩漏問題 (Jan Beulich) (CVE-2016-3158) (CVE-2016-3159) (CVE-2016-3158) (CVE-2016-3159) (CVE-2016-3158) (CVE-2016-3159)

  - x86：強制執行 MMIO 對應的一致快取功能 (Jan Beulich) (CVE-2016-2270) (CVE-2016-2270)

根據其自我報告的版本號碼，遠端 Xen hypervisor 受到並行虛擬化 (PV) 頁面表格實作中的一個權限提升弱點影響，此弱點是因不正確使用快速路徑更新預先存在的頁面表格項目所導致。PV 來賓上擁有管理權限的攻擊者可惡意利用此弱點，取得主機作業系統上的管理權限。此弱點只會影響 x86 硬體上的 PV 來賓；HVM 和 ARM 來賓不受影響。

請注意，Nessus 已根據 xen.git 變更記錄檔檢查了變更集版本。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Xen 4.7.x 和更舊版本中，arch/x86/mm.c 的 PV 頁面表格程式碼允許本機 32 位元 PV 來賓 OS 管理員利用更新頁面表格項目的快速路徑，取得主機 OS 權限。
    (CVE-2016-6258)

請注意，Nessus 依賴供應商報告的套件存在。

Xen 專案報告：

PV 頁面表格程式碼擁有用於更新預先存在之頁面表格項目的快速路徑，可在安全的情況下略過費時的重新驗證 (例如，僅清除存取/已變更位元)。被視為安全的位元太寬泛了，實際上並不安全。

惡意 PV 來賓系統管理員可將其權限提升至主機的權限。

遠端主機受到 GLSA-201611-09 中所述的弱點影響 (Xen：多個弱點)

    在 Xen 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    惡意的客體管理員可提升其在主機系統上的權限，或造成拒絕服務。此外，惡意的無權限客體使用者可能能夠在相同客體中，取得或損毀其他程式內的敏感資訊 (包括密碼編譯材料)。
  因應措施：

    目前尚無已知的因應措施。

此 xen 更新可修正數個問題。已修正這些安全性問題：

- CVE-2014-3672：libvirt Xen 中的 qemu 實作允許本機來賓作業系統使用者透過寫入 stdout 或 stderr　造成拒絕服務 (主機磁碟消耗) (bsc#981264)。

- CVE-2016-3158：在 AMD64 處理器中執行時，xrstor 函式未正確處理寫入硬體 FSW.ES 位元的操作，其允許本機來賓作業系統使用者透過利用擱置例外狀況與遮罩位元，從其他來賓取得敏感暫存器內容資訊 (bsc#973188)。

- CVE-2016-3159：在 AMD64 處理器中執行時，arch/x86/i387.c 中的 fpu_fxrstor 函式未正確處理寫入硬體 FSW.ES 位元的操作，其允許本機來賓作業系統使用者透過利用擱置例外狀況與遮罩位元，從其他來賓取得敏感暫存器內容資訊 (bsc#973188)。

- CVE-2016-3710：VGA 模組未對視訊記憶體的堆積存取權正確執行邊界檢查，其允許本機來賓作業系統管理員透過在設定庫暫存器之後變更存取模式，在主機上執行任意程式碼，即「黑暗之門」問題 (bsc#978164)。

- CVE-2016-3960：x86 陰影頁面表格程式碼中的一個整數溢位問題允許本機來賓作業系統使用者透過遮蔽超級頁面對應，造成拒絕服務 (主機當機) 或可能取得權限 (bsc#974038)。

- CVE-2016-4001：將 Stellaris 乙太網路控制器設定為接受大型封包時，stellaris_enet_receive 函式中的一個緩衝區溢位問題允許遠端攻擊者透過大型封包，造成拒絕服務 (QEMU 損毀) (bsc#975130)。

- CVE-2016-4002：將來賓 NIC 設定為接受大型封包時，mipsnet_receive 函式中的一個緩衝區溢位問題允許遠端攻擊者透過大於 1514 位元組的封包，造成拒絕服務 (記憶體損毀與 QEMU 損毀) 或可能執行任意程式碼 (bsc#975138)。

- CVE-2016-4020：patch_instruction 函式未初始化 imm32 變數，其允許本機來賓作業系統管理員透過存取 Task Priority Register (TPR)，從主機堆疊記憶體取得敏感資訊 (bsc#975907)。

- CVE-2016-4037：hw/usb/hcd-ehci.c 中的 ehci_advance_state 函式允許本機來賓作業系統管理員透過循環分割等時傳輸描述符號 (siTD) 清單，造成拒絕服務 (無限迴圈與 CPU 消耗) (bsc#976111)。

- CVE-2016-4439：53C9X Fast SCSI Controller (FSC) 支援中的 esp_reg_write 函式未正確檢查命令緩衝區長度，其允許本機來賓作業系統管理員透過不明向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀)，或可能在主機上執行任意程式碼 (bsc#980716)。

- CVE-2016-4441：53C9X Fast SCSI Controller (FSC) 支援中的 get_cmd 函式未正確檢查 DMA 長度，其允許本機來賓作業系統管理員透過涉及 SCSI 命令的不明向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀) (bsc#980724)。

- CVE-2016-4453：vmsvga_fifo_run 函式允許本機來賓作業系統管理員透過 VGA 命令造成拒絕服務 (無限迴圈與 QEMU 處理程序損毀) (bsc#982225)。

- CVE-2016-4454：vmsvga_fifo_read_raw 函式允許本機來賓作業系統管理員變更 FIFO 暫存器並發出 VGA 命令，觸發超出邊界讀取，從而取得敏感主機記憶體資訊或造成拒絕服務 (QEMU 處理程序損毀) (bsc#982224)。

- CVE-2016-4952：pvsci_ring_init_msg/data 常式中的超出邊界存取問題 (bsc#981276)。

- CVE-2016-4962：libxl 裝置處理允許本機作業系統來賓系統管理員透過操控 xenstore 之來賓控制區域中的資訊，造成拒絕服務 (資源消耗或管理設備混淆) 或取得主機作業系統權限 (bsc#979620)。

- CVE-2016-4963：libxl 裝置處理允許具有驅動程式網域存取權的本機來賓作業系統使用者，透過操控 xenstore 之後端目錄中的資訊，造成拒絕服務 (管理工具混淆) (bsc#979670)。

- CVE-2016-5105：讀取組態時的堆疊資訊洩漏問題 (bsc#982024)。

- CVE-2016-5106：設定控制器內容時的超出邊界寫入問題 (bsc#982025)。

- CVE-2016-5107：megasas_lookup_frame() 函式中的超出邊界讀取錯誤 (bsc#982026)。

- CVE-2016-5126：iscsi_aio_ioctl 函式中的一個堆積型緩衝區溢位問題允許本機來賓作業系統使用者透過特製 iSCSI 非同步 I/O ioctl 呼叫，造成拒絕服務 (QEMU 處理程序損毀) 或可能執行任意程式碼 (bsc#982286)。

- CVE-2016-5238：hw/scsi/esp.c 中的 get_cmd 函式允許本機來賓作業系統管理員透過與在非 DMA 模式下從資訊傳輸緩衝區讀取相關的向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀) (bsc#982960)。

- CVE-2016-5337：megasas_ctrl_get_info 函式允許本機來賓作業系統管理員透過與讀取裝置控制資訊相關的向量，取得敏感主機記憶體資訊 (bsc#983973)。

- CVE-2016-5338：(1) esp_reg_read 與 (2) esp_reg_write 函式允許本機來賓作業系統管理員透過與資訊傳輸緩衝區相關的向量，造成拒絕服務 (QEMU 處理程序損毀) 或在主機上執行任意程式碼 (bsc#983984)。

- CVE-2016-6258：PV 來賓中潛在的權限提升問題 (XSA-182) (bsc#988675)。

- bsc#978295：x86 軟體來賓頁面查詢 PS 位元處理瑕疵 (XSA-176)

- CVE-2016-5403：virtio：透過來賓在主機上無限制配置記憶體導致 DoS (XSA-184) (bsc#990923)

- CVE-2016-6351：scsi：esp：esp_do_dma 中的 OOB 寫入存取問題 (bsc#990843) 已修正下列非安全性問題：

- bsc#954872：指令碼 block-dmmd 未如預期般運作 - libxl：錯誤：libxl_dm.c

- bsc#957986：間接描述符號與 Amazon 區塊後端不相容

- bsc#958848：/usr/src/packages/BUILD/xen-4.4.2-testing/obj/default/ba lloon/balloon.c:407 的 HVM 來賓當機

- bsc#961600：使用大於目前記憶體的最大記憶體設定 Xen HVM domU 時效能不彰

- bsc#963161：升級至最新維護更新之後，將 VF 指派給 Windows VM 時，Windows VM 會在載入期間停滯

- bsc#964427：捨棄裝置區塊：失敗 - 輸入/輸出錯誤

- bsc#976058：執行簡單 HVM 來賓時發生的 Xen 錯誤 (Post Alpha 2 xen+qemu)

- bsc#982695：qemu 無法從 xvda 開機 HVM 來賓

- bsc#986586：「modprobe xenblk」(非 xen 核心) 開機期間發生的記憶體不足 (oom)

- bsc#967630：已更正 xend 之 XSA-153 的報告記憶體大小中的差異。已進行其他記憶體調整。

- bsc#974912：使用 xend 工具堆疊即時移轉後，效能持續下降

- bsc#979035：還原 bsc#955399/ bsc#955399 的 xm 移轉修正

- bsc#989235：xen dom0 xm create 命令僅搜尋 /etc/xen 而非 /etc/xen/vm

- 在 AMD 上即時移轉 SLES 11 SP3 至 SP4：「xc：錯誤：
無法設定延伸的 vcpu0 資訊」

- bsc#985503：修正 vif-route

- bsc#978413：PV 來賓從 SLES11 SP4 升級至 SLES 12 SP2 alpha3 失敗

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2020-0039 瞭解詳細資料。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2018-0248 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
92723	Citrix XenServer 多個弱點 (CTX214954) (Bunker Buster)	Nessus	Misc.	2016/8/4	2020/7/10	high
92614	Debian DSA-3633-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2016/7/29	2021/1/11	high
93296	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2016:2093-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	critical
92635	Debian DLA-571-1：xen 安全性更新	Nessus	Debian Local Security Checks	2016/8/1	2021/1/11	high
92766	Fedora 24︰xen (2016-01cc766201)	Nessus	Fedora Local Security Checks	2016/8/8	2021/1/11	high
92600	OracleVM 3.4：xen (OVMSA-2016-0088) (Bunker Buster)	Nessus	OracleVM Local Security Checks	2016/7/28	2021/1/4	high
92701	Xen 權限提升 (XSA-182) (Bunker Buster)	Nessus	Misc.	2016/8/3	2020/7/10	high
92796	Fedora 23︰xen (2016-0049aa6e5d)	Nessus	Fedora Local Security Checks	2016/8/9	2021/1/11	high
219932	Linux Distros 未修補弱點：CVE-2016-6258	Nessus	Misc.	2025/3/4	2025/3/4	high
92674	FreeBSD：xen-kernel -- x86：PV 來賓中的權限提升 (032aa524-5854-11e6-b334-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/8/2	2021/1/4	high
94893	GLSA-201611-09 ：Xen：多個弱點 (Bunker Buster)	Nessus	Gentoo Local Security Checks	2016/11/15	2021/1/11	high
93298	SUSE SLES11 安全性更新：xen (SUSE-SU-2016:2100-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical
111992	OracleVM 3.4：xen (OVMSA-2018-0248) (Bunker Buster) (Foreshadow) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2018/8/20	2024/8/16	critical

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

high

high

high

high

critical

critical

critical