在 Xen hypervisor 中發現多個弱點：- CVE-2017-10912 Jann Horn 發現頁面轉送的處理錯誤可能會造成權限提升。- CVE-2017-10913 / CVE-2017-10914 Jann Horn 發現授權處理中存在爭用情形，可能會造成資訊洩漏或權限提升。- CVE-2017-10915 Andrew Cooper 發現陰影分頁造成的錯誤參照計數可能會導致權限提升。- CVE-2017-10916 Andrew Cooper 發現處理記憶體保護延伸模組 (MPX) 和保護金鑰 (PKU) CPU 功能中存在資訊洩漏。此問題只會影響到 Debian stretch。- CVE-2017-10917 Ankur Arora 發現事件輪詢中存在 NULL 指標解除參照，進而造成拒絕服務。- CVE-2017-10918 Julien Grall 發現 physical-to-machine 記憶體對應未正確處理錯誤，可能會造成權限提升、拒絕服務或資訊洩漏。- CVE-2017-10919 Julien Grall 發現 ARM 系統上未正確處理虛擬中斷插入，可能會造成拒絕服務。- CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922 Jan Beulich 發現數個地方出現錯誤的授權表格作業計數，造成可能執行權限提升。- CVE-2017-12135 Jan Beulich 發現遞移授予的處理存在多個問題，會造成拒絕服務或可能執行權限提升。- CVE-2017-12136 Ian Jackson 發現授權對應的配置器存在爭用情形，可能會造成拒絕服務或權限提升。此問題只會影響到 Debian stretch。- CVE-2017-12137 Andrew Cooper 發現授權驗證錯誤可能會導致權限提升。- CVE-2017-12855 Jan Beulich 發現授權狀態處理發生錯誤，因此會錯誤通知客戶機該授權已無法使用。- XSA-235 (尚未有 CVE) Wei Liu 發現 ARM 上未正確鎖定 add-to-physmap 作業，可能會造成拒絕服務。

在 Xen hypervisor 中發現多個弱點：CVE-2017-10912 Jann Horn 發現頁面轉送的處理錯誤可能會造成權限提升。CVE-2017-10913 / CVE-2017-10914 Jann Horn 發現授權處理中存在爭用情形，可能會造成資訊洩漏或權限提升。CVE-2017-10915 Andrew Cooper 發現陰影分頁造成的錯誤參照計數可能會導致權限提升。CVE-2017-10918 Julien Grall 發現 physical-to-machine 記憶體對應未正確處理錯誤，可能會造成權限提升、拒絕服務或資訊洩漏。CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922 Jan Beulich 發現數個地方出現錯誤的授權表格作業參照計數，造成可能執行權限提升 CVE-2017-12135 Jan Beulich 發現遞移授予的處理存在多個問題，會造成拒絕服務或可能執行權限提升。CVE-2017-12137 Andrew Cooper 發現授權驗證錯誤可能會導致權限提升。CVE-2017-12855 Jan Beulich 發現授權狀態處理發生錯誤，因此會錯誤通知客戶機該授權已無法使用。CVE-2017-14316 Matthew Daley 發現並未驗證 NUMA 程式碼參數，可能會造成權限提升。CVE-2017-14317 Eric Chanudet 發現 cxenstored 中存在爭用情形，可能會造成資訊洩漏或權限提升。CVE-2017-14318 Matthew Daley 發現授權驗證錯誤可能會導致拒絕服務。CVE-2017-14319 Andrew Cooper 發現授權解除對應檢查不足，可能會造成拒絕服務或權限提升。針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-9 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到 CTX225941 公告中所述多個弱點的影響。

根據其自我報告的版本號碼，遠端主機上安裝的 Xen hypervisor 受到多個弱點影響。

請注意，Nessus 已根據 xen.git 變更記錄查看變更集版本。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 寄件人：Jan Beulich 主題：gnttab：更正複製的引腳狀態修復。除了僅設置 GNTPIN_hst* 的賦值操作，在決定是否清除 _GTF_[read,writ]ing 時，
    也需要考慮 GNTPIN_dev*。至少為了與其他地方代碼保持一致，讀取部分最好完全不使用任何掩碼。這是 XSA-230。(CVE-2017-12855)

  - 寄件人：Andrew Cooper 主題：grant_table：預設為 v1，禁止可傳遞授權。可傳遞授權的引用計數和鎖定規則已損壞。
    因此，其使用被聲明不受安全支援。
    這是 XSA-226。傳遞授權預計將在授予表 v2 中無條件提供。對客體而言，僅隱藏可傳遞授權可導致 ABI 中斷。目前版本的 Linux 和 Windows PV 驅動程序使用授權表 v1，但較早的版本使用 v2。原則上，完全停用 gnttab v2 可更安全地避免客體使用可傳遞授予。但是，某些較早版本的客體預設使用 gnttab v2，不會容忍在遷移過程中從 v2 回退到 v1。此修補程式引入了新的命令行選項來控制授權表行為。可利用一個子選項選擇 Xen 允許客體使用的最大授權表版本，預設為 v2。不同子選項可獨立控制能否使用可傳遞授權。預設情況為：
    gnttab=max_ver:2。如需完全停用 gnttab v2，使用：
    gnttab = max_ver:1。如需允許 gnttab v2 和可傳遞授權，使用：gnttab=max_ver:2,transitive

    衝突：docs/misc/xen-command-line.markdown (CVE-2017-12135)

  - 恢復對 xsa226 的錯誤修復 [錯誤 26567225]

  - 來自 3aab881c7331cf93ffd8d2f2dd9adfd18ed4fc99 2001 年 9 月 17 日 (星期一) 00:00:00 發件人：Andrew Cooper 日期：2017 年 6 月 20 日 (星期二) 19:18:54 +0100 主題：[PATCH] x86/grant：禁止未對齊的 PTE 頁表條目必須對齊才能正常運行。禁止客體嘗試在未對齊的地址建立授權 PTE，這將導致 L1 表(其中大部分值由客體控制)損壞。這是 XSA-227 (CVE-2017-12137)

  - 針對 xsa227-4.5.patch 的先決條件修補程式。OVM3.4 之前的版本沒有 xsa227-4.5.patch 需要的宏 ASSERT_UNREACHABLE。此區塊提取自上游提交 cacdb0faaa121ac8f792d5bd34cc6bc7c72d21da (CVE-2017-12137)

  - 寄件人：Jan Beulich 主題：gnttab：請勿使用可能無限的 tail 呼叫。無法保證編譯器實際會將其轉換為分支而非呼叫，因此只有具有已知遞歸限制的呼叫才可使用：

  - __release_grant_for_copy 僅可自我呼叫一次，
    因為 __acquire_grant_for_copy 不允許使用多級可傳遞授權，

  - __acquire_grant_for_copy 可使用最後一個引數 false 自我呼叫，以防止進一步的遞迴，

  - __acquire_grant_for_copy 不得透過自我呼叫，從觀察到的有效項目針腳計數變更中復原。此為 XSA-226。(CVE-2017-12135)

  - 來自 69549b08eb9bd3a525c07a97d952673a3d02c76a 2001 年 9 月 17 日 (星期一) 00:00:00 發件人：Anne Li 日期：2017 年 7 月 7 日 (星期五) 14:36:08 -0400 主題：[PATCH] xen：提高預設的最大授權幀和最大 maptrack 幀。提交 9dfba034e，將預設的最大授權幀提高至 128，但當客體擁有更多 cpus 和 vbd/vif 設備時，此幀數仍然不夠，因此將其設置為 256。此外，也需要相應地提高預設的最大 maptrack 幀。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 來自 e26560a4b056dad6d85ffd9ebfad9565f210a9cc 2001 年 9 月 17 日 (星期一) 00:00:00 發件人：Jan Beulich 日期：2012 年 5 月 30 日 (星期三) 09:22:17 +0100 主題：[PATCH] gnttab：不使用域鎖定進行序列化，而是使用受影響的域的授權表鎖定，以此立即減小保留鎖定的範圍，從而顯著提高並行性。

    提交者：Keir Fraser 衝突：
    xen/common/grant_table.c xen/arch/x86/mm.c

  - 寄件人：Jan Beulich 主題：gnttab：更正複製的引腳狀態修復。除了僅設置 GNTPIN_hst* 的賦值操作，在決定是否清除 _GTF_[read,writ]ing 時，
    也需要考慮 GNTPIN_dev*。至少為了與其他地方代碼保持一致，讀取部分最好完全不使用任何掩碼。這是 XSA-230。(CVE-2017-12855)

  - 來自 3aab881c7331cf93ffd8d2f2dd9adfd18ed4fc99 2001 年 9 月 17 日 (星期一) 00:00:00 發件人：Andrew Cooper 日期：2017 年 6 月 20 日 (星期二) 19:18:54 +0100 主題：[PATCH] x86/grant：禁止未對齊的 PTE 頁表條目必須對齊才能正常運行。禁止客體嘗試在未對齊的地址建立授權 PTE，這將導致 L1 表(其中大部分值由客體控制)損壞。這是 XSA-227 (CVE-2017-12137)

  - 針對 xsa227-4.5.patch 的先決條件修補程式。OVM3.4 之前的版本沒有 xsa227-4.5.patch 需要的宏 ASSERT_UNREACHABLE。此區塊提取自上游提交 cacdb0faaa121ac8f792d5bd34cc6bc7c72d21da (CVE-2017-12137)

  - 寄件人：Andrew Cooper 主題：grant_table：預設為 v1，禁止可傳遞授權。可傳遞授權的引用計數和鎖定規則已損壞。
    因此，其使用被聲明不受安全支援。
    這是 XSA-226。傳遞授權預計將在授予表 v2 中無條件提供。對客體而言，僅隱藏可傳遞授權可導致 ABI 中斷。目前版本的 Linux 和 Windows PV 驅動程序使用授權表 v1，但較早的版本使用 v2。原則上，完全停用 gnttab v2 可更安全地避免客體使用可傳遞授予。但是，某些較早版本的客體預設使用 gnttab v2，不會容忍在遷移過程中從 v2 回退到 v1。此修補程式引入了新的命令行選項來控制授權表行為。可利用一個子選項選擇 Xen 允許客體使用的最大授權表版本，預設為 v2。不同子選項可獨立控制能否使用可傳遞授權。預設情況為：
    gnttab=max_ver:2。如需完全停用 gnttab v2，使用：
    gnttab = max_ver:1。如需允許 gnttab v2 和可傳遞授權，使用：gnttab=max_ver:2,transitive

    忽略 docs/misc/xen-command-line.markdown 的區塊，因為 OVM3.2 中沒有此類文件 (CVE-2017-12135)

  - 來自 8aed1f12c4c087c5b31cbee8636b3d2d25efb363 2001 年 9 月 17 日 (星期一) 00:00:00 發件人：Andres Lagar-Cavilla 日期：2012 年 8 月 22 日 (星期三) 22:27:50 +0100 主題：[PATCH] 修復 paged-out g fn 上授權複製操作的共享條目狀態，展開路徑未清除共享條目狀態位。這是 BSOD-ing 客體在某些配置下的網絡活動。此外：*sed 修復方法名稱以表明其與授權複製有關。* 在修復期間使用原子清楚標記操作。

    提交者：Keir Fraser 衝突：
    xen/common/grant_table.c 針對 XSA-226 修復的先決條件修補程式 (CVE-2017-12135)

  - 來自 69549b08eb9bd3a525c07a97d952673a3d02c76a 2001 年 9 月 17 日 (星期一) 00:00:00 發件人：Anne Li 日期：2017 年 7 月 7 日 (星期五) 14:36:08 -0400 主題：[PATCH] xen：提高預設的最大授權幀和最大 maptrack 幀。提交 9dfba034e，將預設的最大授權幀提高至 128，但當客體擁有更多 cpus 和 vbd/vif 設備時，此幀數仍然不夠，因此將其設置為 256。此外，也需要相應地提高預設的最大 maptrack 幀。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0153 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103146	Debian DSA-3969-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2017/9/13	2021/1/4	critical
103791	Debian DLA-1132-1：xen 安全性更新	Nessus	Debian Local Security Checks	2017/10/12	2021/6/3	critical
102526	Citrix XenServer Multiple Vulnerabilities (CTX225941)	Nessus	Misc.	2017/8/16	2020/4/30	high
102585	Xen Hypervisor 多個弱點 (XSA-226 - XSA-230)	Nessus	Misc.	2017/8/18	2020/7/10	high
102906	OracleVM 3.3：xen (OVMSA-2017-0148)	Nessus	OracleVM Local Security Checks	2017/9/1	2021/1/4	high
102907	OracleVM 3.2：xen (OVMSA-2017-0149)	Nessus	OracleVM Local Security Checks	2017/9/1	2021/1/4	high
103830	OracleVM 3.4：xen (OVMSA-2017-0153)	Nessus	OracleVM Local Security Checks	2017/10/13	2021/6/3	critical

偵測

搜尋 Plugin

critical

critical

high

high

high

high

critical