在 Xen hypervisor 中發現多個弱點：- CVE-2018-8897 Andy Lutomirski 和 Nick Peterson 發現不正確處理偵錯例外狀況可能導致權限提升。- CVE-2018-10471 在 Meltdown 的緩解措施中發現一個錯誤，可能導致拒絕服務。- CVE-2018-10472 Anthony Perard 發現不正確剖析 CDROM 映像可能導致資訊洩漏。- CVE-2018-10981 Jan Beulich 發現格式錯誤的裝置模組可能導致拒絕服務。- CVE-2018-10982 Roger Pau Monne 發現不正確處理高精準度事件計時器可能導致拒絕服務，並可能導致權限提升。

根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 受到本機檔案洩露弱點的影響。請注意，Nessus 已根據 xen.git 變更記錄查看變更集版本。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。

在 Xen hypervisor 中發現多個弱點，會造成拒絕服務、資訊洩漏或權限提升。針對 Debian 8「Jessie」，這些問題已在 4.4.4lts3-0+deb8u1 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在到 4.10.x 之前的 Xen 中發現一個問題其允許 x86 HVM 來賓 OS 使用者 (在特定組態中) 透過 CDROM 的 QMP 即時插入以及將目標檔案指定為快照的備份檔案來讀取任意 dom0 檔案。 (CVE-2018-10472)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機受到 GLSA-201810-06 中所述的弱點影響 (Xen：多個弱點) 在 Xen 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：本機攻擊者可造成拒絕服務情況或洩漏敏感資訊。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109816	Debian DSA-4201-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2018/5/16	2024/10/7	high
109573	Xen CDROM Image Handling Local File Disclosure Vulnerability (XSA-258)	Nessus	Misc.	2018/5/4	2025/4/1	medium
118503	Debian DLA-1559-1：xen 安全性更新	Nessus	Debian Local Security Checks	2018/10/31	2024/7/26	high
254840	Linux Distros 未修補的弱點：CVE-2018-10472	Nessus	Misc.	2025/8/25	2025/8/25	medium
118506	GLSA-201810-06：Xen：多個弱點 (Foreshadow) (Meltdown) (Spectre)	Nessus	Gentoo Local Security Checks	2018/10/31	2024/7/26	critical

偵測

搜尋 Plugin

high

medium

high

medium

critical