在 Xen hypervisor 中發現多個弱點：- CVE-2017-10912 Jann Horn 發現頁面轉送的處理錯誤可能會造成權限提升。- CVE-2017-10913 / CVE-2017-10914 Jann Horn 發現授權處理中存在爭用情形，可能會造成資訊洩漏或權限提升。- CVE-2017-10915 Andrew Cooper 發現陰影分頁造成的錯誤參照計數可能會導致權限提升。- CVE-2017-10916 Andrew Cooper 發現處理記憶體保護延伸模組 (MPX) 和保護金鑰 (PKU) CPU 功能中存在資訊洩漏。此問題只會影響到 Debian stretch。- CVE-2017-10917 Ankur Arora 發現事件輪詢中存在 NULL 指標解除參照，進而造成拒絕服務。- CVE-2017-10918 Julien Grall 發現 physical-to-machine 記憶體對應未正確處理錯誤，可能會造成權限提升、拒絕服務或資訊洩漏。- CVE-2017-10919 Julien Grall 發現 ARM 系統上未正確處理虛擬中斷插入，可能會造成拒絕服務。- CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922 Jan Beulich 發現數個地方出現錯誤的授權表格作業計數，造成可能執行權限提升。- CVE-2017-12135 Jan Beulich 發現遞移授予的處理存在多個問題，會造成拒絕服務或可能執行權限提升。- CVE-2017-12136 Ian Jackson 發現授權對應的配置器存在爭用情形，可能會造成拒絕服務或權限提升。此問題只會影響到 Debian stretch。- CVE-2017-12137 Andrew Cooper 發現授權驗證錯誤可能會導致權限提升。- CVE-2017-12855 Jan Beulich 發現授權狀態處理發生錯誤，因此會錯誤通知客戶機該授權已無法使用。- XSA-235 (尚未有 CVE) Wei Liu 發現 ARM 上未正確鎖定 add-to-physmap 作業，可能會造成拒絕服務。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0142 瞭解詳細資料。

在 Xen hypervisor 中發現多個弱點：CVE-2017-10912 Jann Horn 發現頁面轉送的處理錯誤可能會造成權限提升。CVE-2017-10913 / CVE-2017-10914 Jann Horn 發現授權處理中存在爭用情形，可能會造成資訊洩漏或權限提升。CVE-2017-10915 Andrew Cooper 發現陰影分頁造成的錯誤參照計數可能會導致權限提升。CVE-2017-10918 Julien Grall 發現 physical-to-machine 記憶體對應未正確處理錯誤，可能會造成權限提升、拒絕服務或資訊洩漏。CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922 Jan Beulich 發現數個地方出現錯誤的授權表格作業參照計數，造成可能執行權限提升 CVE-2017-12135 Jan Beulich 發現遞移授予的處理存在多個問題，會造成拒絕服務或可能執行權限提升。CVE-2017-12137 Andrew Cooper 發現授權驗證錯誤可能會導致權限提升。CVE-2017-12855 Jan Beulich 發現授權狀態處理發生錯誤，因此會錯誤通知客戶機該授權已無法使用。CVE-2017-14316 Matthew Daley 發現並未驗證 NUMA 程式碼參數，可能會造成權限提升。CVE-2017-14317 Eric Chanudet 發現 cxenstored 中存在爭用情形，可能會造成資訊洩漏或權限提升。CVE-2017-14318 Matthew Daley 發現授權驗證錯誤可能會導致拒絕服務。CVE-2017-14319 Andrew Cooper 發現授權解除對應檢查不足，可能會造成拒絕服務或權限提升。針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-9 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，遠端主機上安裝的 Xen hypervisor 受到多個弱點影響。

請注意，Nessus 已根據 xen.git 變更記錄查看變更集版本。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。

遠端主機受到 GLSA-201801-14 中所述的弱點影響 (Xen：多個弱點) 在 Xen 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：本機攻擊者可能在主機上以 Xen (QEMU) 處理程序的權限執行任意程式碼、取得在主機系統上的權限，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機上安裝的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到 CTX225941 公告中所述多個弱點的影響。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Xen 允許本機作業系統來賓使用者透過涉及轉移授權的向量造成拒絕服務 (當機)，或可能取得敏感資訊或取得權限。 (CVE-2017-12135)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2020-0039 瞭解詳細資料。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0153 瞭解詳細資料。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2018-0248 瞭解詳細資料。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 寄件人：Jan Beulich 主題：gnttab：更正複製的引腳狀態修復。除了僅設置 GNTPIN_hst* 的賦值操作，在決定是否清除 _GTF_[read,writ]ing 時，
    也需要考慮 GNTPIN_dev*。至少為了與其他地方代碼保持一致，讀取部分最好完全不使用任何掩碼。這是 XSA-230。(CVE-2017-12855)

  - 寄件人：Andrew Cooper 主題：grant_table：預設為 v1，禁止可傳遞授權。可傳遞授權的引用計數和鎖定規則已損壞。
    因此，其使用被聲明不受安全支援。
    這是 XSA-226。傳遞授權預計將在授予表 v2 中無條件提供。對客體而言，僅隱藏可傳遞授權可導致 ABI 中斷。目前版本的 Linux 和 Windows PV 驅動程序使用授權表 v1，但較早的版本使用 v2。原則上，完全停用 gnttab v2 可更安全地避免客體使用可傳遞授予。但是，某些較早版本的客體預設使用 gnttab v2，不會容忍在遷移過程中從 v2 回退到 v1。此修補程式引入了新的命令行選項來控制授權表行為。可利用一個子選項選擇 Xen 允許客體使用的最大授權表版本，預設為 v2。不同子選項可獨立控制能否使用可傳遞授權。預設情況為：
    gnttab=max_ver:2。如需完全停用 gnttab v2，使用：
    gnttab = max_ver:1。如需允許 gnttab v2 和可傳遞授權，使用：gnttab=max_ver:2,transitive

    衝突：docs/misc/xen-command-line.markdown (CVE-2017-12135)

  - 恢復對 xsa226 的錯誤修復 [錯誤 26567225]

  - 來自 3aab881c7331cf93ffd8d2f2dd9adfd18ed4fc99 2001 年 9 月 17 日 (星期一) 00:00:00 發件人：Andrew Cooper 日期：2017 年 6 月 20 日 (星期二) 19:18:54 +0100 主題：[PATCH] x86/grant：禁止未對齊的 PTE 頁表條目必須對齊才能正常運行。禁止客體嘗試在未對齊的地址建立授權 PTE，這將導致 L1 表(其中大部分值由客體控制)損壞。這是 XSA-227 (CVE-2017-12137)

  - 針對 xsa227-4.5.patch 的先決條件修補程式。OVM3.4 之前的版本沒有 xsa227-4.5.patch 需要的宏 ASSERT_UNREACHABLE。此區塊提取自上游提交 cacdb0faaa121ac8f792d5bd34cc6bc7c72d21da (CVE-2017-12137)

  - 寄件人：Jan Beulich 主題：gnttab：請勿使用可能無限的 tail 呼叫。無法保證編譯器實際會將其轉換為分支而非呼叫，因此只有具有已知遞歸限制的呼叫才可使用：

  - __release_grant_for_copy 僅可自我呼叫一次，
    因為 __acquire_grant_for_copy 不允許使用多級可傳遞授權，

  - __acquire_grant_for_copy 可使用最後一個引數 false 自我呼叫，以防止進一步的遞迴，

  - __acquire_grant_for_copy 不得透過自我呼叫，從觀察到的有效項目針腳計數變更中復原。此為 XSA-226。(CVE-2017-12135)

  - 來自 69549b08eb9bd3a525c07a97d952673a3d02c76a 2001 年 9 月 17 日 (星期一) 00:00:00 發件人：Anne Li 日期：2017 年 7 月 7 日 (星期五) 14:36:08 -0400 主題：[PATCH] xen：提高預設的最大授權幀和最大 maptrack 幀。提交 9dfba034e，將預設的最大授權幀提高至 128，但當客體擁有更多 cpus 和 vbd/vif 設備時，此幀數仍然不夠，因此將其設置為 256。此外，也需要相應地提高預設的最大 maptrack 幀。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 來自 e26560a4b056dad6d85ffd9ebfad9565f210a9cc 2001 年 9 月 17 日 (星期一) 00:00:00 發件人：Jan Beulich 日期：2012 年 5 月 30 日 (星期三) 09:22:17 +0100 主題：[PATCH] gnttab：不使用域鎖定進行序列化，而是使用受影響的域的授權表鎖定，以此立即減小保留鎖定的範圍，從而顯著提高並行性。

    提交者：Keir Fraser 衝突：
    xen/common/grant_table.c xen/arch/x86/mm.c

  - 寄件人：Jan Beulich 主題：gnttab：更正複製的引腳狀態修復。除了僅設置 GNTPIN_hst* 的賦值操作，在決定是否清除 _GTF_[read,writ]ing 時，
    也需要考慮 GNTPIN_dev*。至少為了與其他地方代碼保持一致，讀取部分最好完全不使用任何掩碼。這是 XSA-230。(CVE-2017-12855)

  - 來自 3aab881c7331cf93ffd8d2f2dd9adfd18ed4fc99 2001 年 9 月 17 日 (星期一) 00:00:00 發件人：Andrew Cooper 日期：2017 年 6 月 20 日 (星期二) 19:18:54 +0100 主題：[PATCH] x86/grant：禁止未對齊的 PTE 頁表條目必須對齊才能正常運行。禁止客體嘗試在未對齊的地址建立授權 PTE，這將導致 L1 表(其中大部分值由客體控制)損壞。這是 XSA-227 (CVE-2017-12137)

  - 針對 xsa227-4.5.patch 的先決條件修補程式。OVM3.4 之前的版本沒有 xsa227-4.5.patch 需要的宏 ASSERT_UNREACHABLE。此區塊提取自上游提交 cacdb0faaa121ac8f792d5bd34cc6bc7c72d21da (CVE-2017-12137)

  - 寄件人：Andrew Cooper 主題：grant_table：預設為 v1，禁止可傳遞授權。可傳遞授權的引用計數和鎖定規則已損壞。
    因此，其使用被聲明不受安全支援。
    這是 XSA-226。傳遞授權預計將在授予表 v2 中無條件提供。對客體而言，僅隱藏可傳遞授權可導致 ABI 中斷。目前版本的 Linux 和 Windows PV 驅動程序使用授權表 v1，但較早的版本使用 v2。原則上，完全停用 gnttab v2 可更安全地避免客體使用可傳遞授予。但是，某些較早版本的客體預設使用 gnttab v2，不會容忍在遷移過程中從 v2 回退到 v1。此修補程式引入了新的命令行選項來控制授權表行為。可利用一個子選項選擇 Xen 允許客體使用的最大授權表版本，預設為 v2。不同子選項可獨立控制能否使用可傳遞授權。預設情況為：
    gnttab=max_ver:2。如需完全停用 gnttab v2，使用：
    gnttab = max_ver:1。如需允許 gnttab v2 和可傳遞授權，使用：gnttab=max_ver:2,transitive

    忽略 docs/misc/xen-command-line.markdown 的區塊，因為 OVM3.2 中沒有此類文件 (CVE-2017-12135)

  - 來自 8aed1f12c4c087c5b31cbee8636b3d2d25efb363 2001 年 9 月 17 日 (星期一) 00:00:00 發件人：Andres Lagar-Cavilla 日期：2012 年 8 月 22 日 (星期三) 22:27:50 +0100 主題：[PATCH] 修復 paged-out g fn 上授權複製操作的共享條目狀態，展開路徑未清除共享條目狀態位。這是 BSOD-ing 客體在某些配置下的網絡活動。此外：*sed 修復方法名稱以表明其與授權複製有關。* 在修復期間使用原子清楚標記操作。

    提交者：Keir Fraser 衝突：
    xen/common/grant_table.c 針對 XSA-226 修復的先決條件修補程式 (CVE-2017-12135)

  - 來自 69549b08eb9bd3a525c07a97d952673a3d02c76a 2001 年 9 月 17 日 (星期一) 00:00:00 發件人：Anne Li 日期：2017 年 7 月 7 日 (星期五) 14:36:08 -0400 主題：[PATCH] xen：提高預設的最大授權幀和最大 maptrack 幀。提交 9dfba034e，將預設的最大授權幀提高至 128，但當客體擁有更多 cpus 和 vbd/vif 設備時，此幀數仍然不夠，因此將其設置為 256。此外，也需要相應地提高預設的最大 maptrack 幀。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103146	Debian DSA-3969-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2017/9/13	2025/11/21	critical
102835	OracleVM 3.4：xen (OVMSA-2017-0142)	Nessus	OracleVM Local Security Checks	2017/8/30	2025/11/25	critical
103791	Debian DLA-1132-1：xen 安全性更新	Nessus	Debian Local Security Checks	2017/10/12	2025/11/19	critical
102585	Xen Hypervisor 多個弱點 (XSA-226 - XSA-230)	Nessus	Misc.	2017/8/18	2020/7/10	high
106038	GLSA-201801-14：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2018/1/15	2025/11/3	high
102526	Citrix XenServer Multiple Vulnerabilities (CTX225941)	Nessus	Misc.	2017/8/16	2025/11/26	high
220394	Linux Distros 未修補弱點：CVE-2017-12135	Nessus	Misc.	2025/3/4	2025/3/4	high
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical
103830	OracleVM 3.4：xen (OVMSA-2017-0153)	Nessus	OracleVM Local Security Checks	2017/10/13	2025/11/18	critical
111992	OracleVM 3.4：xen (OVMSA-2018-0248) (Bunker Buster) (Foreshadow) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2018/8/20	2024/8/16	critical
102906	OracleVM 3.3：xen (OVMSA-2017-0148)	Nessus	OracleVM Local Security Checks	2017/9/1	2025/11/24	high
102907	OracleVM 3.2：xen (OVMSA-2017-0149)	Nessus	OracleVM Local Security Checks	2017/9/1	2025/11/24	high

偵測

搜尋 Plugin

critical

critical

critical

high

high

high

high

critical

critical

critical

high

high