發現 Xen hypervisor 中有多個弱點，可造成拒絕服務、資訊洩漏或權限提升。

遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，會受到 K41043270 公告中所提及的多個弱點影響。

    CVE-2021-0086某些 Intel(R) 處理器的浮點作業中有可觀察到的回應差異，經授權的使用者可能會透過本機存取權造成資訊洩漏。CVE-2021-0089某些 Intel(R) 處理器中存在可觀察到的回應差異，可能導致授權使用者透過本機存取而導致資訊洩漏。影響： VE 安裝受到影響。Intel 提供的 Microcode 更新可解決此問題，但必須在硬體層級套用，這超出了 F5 支援或修補程式的能力範圍。此硬體問題會影響所有 BIG-IP、BIG-IQ、VIPRION、和 VELOS 平台使用下列 Intel Xeon 處理器系列：Ivy Bridge EPSandy Bridge EPIvy BridgeSandy BridgeHanswell EBroadwellSkylake-D。下列 BIG-IP、BIG-IQ、VIPRION 和 VELOS 平台容易受到影響：A112 VIPRION Blade 2250A114VIPRION Blade 4450A118 VELOS Blade BX110C109 BIG- IP 5000s、5200v、5050s、5250v、5250v-FC115BIG-IP iSeries i4600、i4800C116 BIG-IP iSeries i10600、i10600-D、i10800、i10800-DC117BIG-IP iSeries i850、i2600、i2600、i2800C10、8B7600-D、7600C10、8B760IP i7800、i7800-DC119BIG-IP iSeries i5600、i5800C123BIG-IP iSeries i11600、i11800C124BIG-IP iSeries i11400-DS、i11600-DS、i11800-DSC125BIG-IP iSeries i5820-DFC126BIG-IP iSeries i7820-DFD110 BIG-IP 7000s, 7200v 、7200s-SSL、7200v-FIPS、7050s、7250v、7055s、7255sD110 BIG-IQ 7000D11 1 BIG-IP 12250vD112 BIG-IP 10350v、10150s-N、10350v-N、10350v-FD113 BIG-IP 10000s、10200v、10200v-SSL、10200v-FIPS、10050s、10250v、10050s、10250v、10050s、BIG-10 i2Series i2515D16、BIG-10 i2515D16BIG-10 i15800E102 BIG-IP 11050 NEBS下列 BIG-IP 和 VIPRION 平台不會受到影響：A107VIPRION Blade 4200A108 VIPRION Blade 4300A109VIPRION Blade 2100A110VIPRION Blade 4340A111VIPRION Blade 4200NA113VIPRION Blade 2150C102 BIG-IP 1600、1600 LCC103 BIG-IP 3600C106BIG-IP 3900C112 BIG-IP 2000s、2200sC113 BIG-IP 4000s、4200vC114 BIG-IP 800D104 BIG-IP 6900、6900s、6900 FIPSD106 BIG-IP 8900、8900 FIPSD107 BIG-IP 8950、8950sE101 BIG-IP 11000、11000 FIPSE102 BIG-IP 11050FIPSE102 BIG-IP 11050

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決安全性更新的必要修補程式：

  - 某些 Intel(R) 處理器中有可觀察到的回應差異，經授權的使用者可能會透過本機存取權造成資訊洩漏。(CVE-2021-0089)

  - 所有支援的 CPU 產品中潛在的推測程式碼儲存區繞過弱點，加上與覆寫指令推測執行相關的弱點，可能會造成推測不當，並可能導致資料洩漏。(CVE-2021-26313)

  - x86：S3 後未還原 TSX 非同步中止保護 此問題與 TSX 非同步中止推測安全性弱點有關。請參閱 https://xenbits.xen.org/xsa/advisory-305.html 瞭解詳細資料。
    停用 TSX (預設和偏好選項) 以減輕 TAA 影響，需要在 MSR_TSX_CTRL 中選取非預設設定。S3 暫停後不會還原此設定。(CVE-2021-28690)

  - 不當偵測 x86 IOMMU 逾時/不當處理與發出此類命令的 CPU 作業平行發出的 IOMMU 處理程序命令。在 Xen 的目前實作中，並未使用關於此類命令已完成的非同步通知。發出命令的 CPU 會旋轉等待最近發出的命令完成。有些等候迴圈嘗試套用逾時，以使過慢的命令失敗。實際偵測到感知的逾時時採取的動作不當：- 在 Intel 硬體上，起初未造成逾時的來賓機可能會標示為損毀；- 在 AMD 硬體上，上層呼叫者不會收到此問題的通知，從而會繼續執行，如同 IOMMU 作業成功一樣。(CVE-2021-28692)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202107-30 中所述的弱點影響 (Xen：多個弱點)

    在 Xen 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 某些 Intel(R) 處理器中有可觀察到的回應差異，經授權的使用者可能會透過本機存取權造成資訊洩漏。(CVE-2021-0089)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150803	Debian DSA-4931-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2021/6/16	2021/12/8	high
154689	F5 Networks BIG-IP：Intel 處理器弱點 (K41043270)	Nessus	F5 Networks Local Security Checks	2021/10/28	2025/8/25	medium
151049	OracleVM 3.4：xen (OVMSA-2021-0020)	Nessus	OracleVM Local Security Checks	2021/6/28	2022/1/26	high
157004	GLSA-202107-30：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
259852	Linux Distros 未修補的弱點：CVE-2021-0089	Nessus	Misc.	2025/8/30	2025/10/14	medium

偵測

搜尋 Plugin

high

medium

high

high

medium