發現 Xen hypervisor 中有多個弱點，可造成拒絕服務、資訊洩漏或權限提升。

根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 受到一個弱點影響，這是因為 x86 IOMMU 逾時偵測不當/在發出命令的 CPU 運作的同時處理 IOMMU 處理程序的命令造成。在 Xen 的目前實作中，並未使用關於此類命令已完成的非同步通知。發出命令的 CPU 會旋轉等待最近發出的命令完成。有些等候迴圈嘗試套用逾時，以使過慢的命令失敗。
實際偵測到感知的逾時時採取的動作不當：- 在 Intel 硬體上，起初未造成逾時的客體可能會標示為損毀；- 在 AMD 硬體上，上層呼叫者不會收到此問題的通知，從而會繼續執行，如同 IOMMU 作業成功一樣。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決安全性更新的必要修補程式：

  - 某些 Intel(R) 處理器中有可觀察到的回應差異，經授權的使用者可能會透過本機存取權造成資訊洩漏。(CVE-2021-0089)

  - 所有支援的 CPU 產品中潛在的推測程式碼儲存區繞過弱點，加上與覆寫指令推測執行相關的弱點，可能會造成推測不當，並可能導致資料洩漏。(CVE-2021-26313)

  - x86：S3 後未還原 TSX 非同步中止保護 此問題與 TSX 非同步中止推測安全性弱點有關。請參閱 https://xenbits.xen.org/xsa/advisory-305.html 瞭解詳細資料。
    停用 TSX (預設和偏好選項) 以減輕 TAA 影響，需要在 MSR_TSX_CTRL 中選取非預設設定。S3 暫停後不會還原此設定。(CVE-2021-28690)

  - 不當偵測 x86 IOMMU 逾時/不當處理與發出此類命令的 CPU 作業平行發出的 IOMMU 處理程序命令。在 Xen 的目前實作中，並未使用關於此類命令已完成的非同步通知。發出命令的 CPU 會旋轉等待最近發出的命令完成。有些等候迴圈嘗試套用逾時，以使過慢的命令失敗。實際偵測到感知的逾時時採取的動作不當：- 在 Intel 硬體上，起初未造成逾時的來賓機可能會標示為損毀；- 在 AMD 硬體上，上層呼叫者不會收到此問題的通知，從而會繼續執行，如同 IOMMU 作業成功一樣。(CVE-2021-28692)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202107-30 中所述的弱點影響 (Xen：多個弱點)

    在 Xen 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 不當偵測 x86 IOMMU 逾時/不當處理與發出此類命令的 CPU 作業平行發出的 IOMMU 處理程序命令。在 Xen 的目前實作中，並未使用關於此類命令已完成的非同步通知。發出命令的 CPU 會旋轉等待最近發出的命令完成。有些等候迴圈嘗試套用逾時，以使過慢的命令失敗。實際偵測到感知到的逾時時採取的行動過程不當- 在 Intel 硬體來賓上原本未造成逾時的來賓可能標記為已損毀- 在 AMD 硬體上高層呼叫者不會收到問題通知而使其繼續如同 IOMMU 作業成功一樣。 (CVE-2021-28692)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150803	Debian DSA-4931-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2021/6/16	2021/12/8	high
152208	Xen 不當 x86 IOMMU 逾時偵測/處理 (XSA-372)	Nessus	Misc.	2021/8/4	2022/1/26	high
151049	OracleVM 3.4：xen (OVMSA-2021-0020)	Nessus	OracleVM Local Security Checks	2021/6/28	2022/1/26	high
157004	GLSA-202107-30：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
250456	Linux Distros 未修補的弱點：CVE-2021-28692	Nessus	Misc.	2025/8/18	2025/10/14	high

偵測

搜尋 Plugin

high

high

high

high

high