Xen 已更新，修复了七个安全漏洞：

CVE-2015-4103：通过 qemu 对主机 MSI 消息数据字段的潜在非预期写入。（XSA-128，bnc#931625）

CVE-2015-4104：PCI MSI 掩码位不慎暴露给访客。
（XSA-129，bnc#931626）

CVE-2015-4105：客户机可触发 qemu MSI-X 传递错误消息。（XSA-130，bnc#931627）

CVE-2015-4106：Qemu 中的非中介 PCI 寄存器访问。（XSA-131，bnc#931628）

CVE-2015-4163：GNTTABOP_swap_grant_ref 操作不当。
（XSA-134，bnc#932790）

CVE-2015-3209：Qemu pcnet 控制器中的堆溢出允许客户机托管逃逸。（XSA-135，bnc#932770）

CVE-2015-4164：通过 iret 超级调用处理程序的 DoS。（XSA-136，bnc#932996）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Xen 已更新，修复了 8 个漏洞。

修复了以下漏洞：

- CVE-2015-2751：可能会滥用特定的 domctl 操作锁定主机 (XSA-127 boo#922709)

- CVE-2015-4103：通过 qemu 对主机 MSI 消息数据字段的潜在非预期写入 (XSA-128) (boo#931625)

- CVE-2015-4104：PCI MSI 掩码位不慎暴露给客户机 (XSA-129) (boo#931626)

- CVE-2015-4105：客户机可触发 qemu MSI-X 传递错误消息 (XSA-130) (boo#931627)

- CVE-2015-4106：Qemu 中的非中介 PCI 寄存器访问 (XSA-131) (boo#931628)

- CVE-2015-4163：GNTTABOP_swap_grant_ref 操作不当 (XSA-134) (boo#932790)

- CVE-2015-3209：qemu pcnet 控制器中的堆溢出允许客户机托管转义 (XSA-135) (boo#932770)

- CVE-2015-4164：通过 iret 超级调用处理程序的 DoS (XSA-136) (boo#932996)

QEMU PCNET 控制器中的堆溢出允许 guest->host 转义 [XSA-135、CVE-2015-3209] (#1230537)，GNTTABOP_swap_grant_ref 操作不当 [XSA-134、CVE-2015-4163] iret 超级调用处理程序中的漏洞 [XSA-136、CVE-2015-4164] 通过 qemu 对主机 MSI 消息数据字段进行潜在非预期写入 [XSA-128、CVE-2015-4103] PCI MSI 掩码位无意中暴露给客户机 [XSA-129、CVE-2015-4104]，客户机可触发 qemu MSI-X 传递错误消息 [XSA-130、CVE-2015-4105]，qemu 中的非中介 PCI 寄存器访问 [XSA-131、CVE-2015-4106]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Xen 已更新，可修正八個弱點。

下列弱點已修正：

- CVE-2015-2751：特定 domctl 作業可能遭到濫用而鎖定主機 (XSA-127 boo#922709)

- CVE-2015-4103：透過 qemu 可能發生非預期寫入主機 MSI 訊息資料欄位的情況 (XSA-128) (boo#931625)

- CVE-2015-4104：PCI MSI 遮罩位元不慎暴露給來賓 (XSA-129) (boo#931626)

- CVE-2015-4105：來賓可觸發的 qemu MSI-X 通過錯誤訊息 (XSA-130) (boo#931627)

- CVE-2015-4106：qemu 中有非流量分配 PCI 暫存器存取問題 (XSA-131) (boo#931628)

- CVE-2015-4163：GNTTABOP_swap_grant_ref 作業行為錯誤 (XSA-134) (boo#932790)

- CVE-2015-3209：qemu pcnet 控制器中的堆積溢位允許來賓至主機逸出 (XSA-135) (boo#932770)

- CVE-2015-4164：透過 iret hypercall 處置程式引發的 DoS (XSA-136) (boo#932996)

QEMU PCNET 控制器中的堆積溢位允許來賓到主機的逸出 [XSA-135、CVE-2015-3209] (#1230537) GNTTABOP_swap_grant_ref 作業不當行為 [XSA-134、CVE-2015-4163] iret hypercall 處置程式中的一個弱點 [XSA-136、CVE-2015-4164] 可能發生透過 qemu 非預期寫入主機 MSI 訊息資料欄位 [XSA-128、CVE-2015-4103]，PCI MSI 遮罩位元會不慎暴露給來賓 [XSA-129、CVE-2015-4104]，來賓可觸發 qemu MSI-X 通道錯誤訊息 [XSA-130、CVE-2015-4105]，qemu 中的非流量分配 PCI 暫存器存取 [XSA-131、CVE-2015-4106]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 已更新，可修正六個安全性問題：

CVE-2015-4103：可能發生透過 qemu 非預期寫入主機 MSI 訊息資料欄位。(XSA-128、bsc#931625)

CVE-2015-4104：PCI MSI 遮罩位元會不慎暴露給來賓。
(XSA-129、bsc#931626)

CVE-2015-4105：來賓可觸發 qemu MSI-X 通道錯誤訊息。(XSA-130、bsc#931627)

CVE-2015-4106：qemu 中有非流量分配 PCI 暫存器存取。(XSA-131、bsc#931628)

CVE-2015-3209：qemu pcnet 控制器中的堆積溢位允許來賓主控逸出。(XSA-135、bsc#932770)

CVE-2015-4164：透過 iret hypercall 處置程式的 DoS。(XSA-136、bsc#932996)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 已更新，修正了七個安全性問題和一個非安全性錯誤。

下列弱點已修正：

- CVE-2015-4103：可能發生透過 qemu 非預期寫入主機 MSI 訊息資料欄位 (XSA-128) (bnc#931625)

- CVE-2015-4104：PCI MSI 遮罩位元會不慎暴露給來賓 (XSA-129) (bnc#931626)

- CVE-2015-4105：來賓可觸發 qemu MSI-X 通道錯誤訊息 (XSA-130) (bnc#931627)

- CVE-2015-4106：qemu 中有非流量分配 PCI 暫存器存取問題 (XSA-131) (bnc#931628)

- CVE-2015-4163：GNTTABOP_swap_grant_ref 作業行為錯誤 (XSA-134) (bnc#932790)

- CVE-2015-3209：qemu pcnet 控制器中的堆積溢位可允許來賓至主機逸出 (XSA-135) (bnc#932770)

- CVE-2015-4164：透過 iret hypercall 處置程式引發的 DoS (XSA-136) (bnc#932996)

下列非安全性錯誤已修正：

- bnc#906689：使 systemd 將 xencommons 排程在 network-online.target 和 remote-fs.target 之後，以便 xendomains 存取遠端共用

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 已更新，修正了七個安全性弱點：

CVE-2015-4103：可能發生透過 qemu 非預期寫入主機 MSI 訊息資料欄位。(XSA-128、bnc#931625)

CVE-2015-4104：PCI MSI 遮罩位元會不慎暴露給來賓。
(XSA-129、bnc#931626)

CVE-2015-4105：來賓可觸發 qemu MSI-X 通道錯誤訊息。(XSA-130、bnc#931627)

CVE-2015-4106：qemu 中有非流量分配 PCI 暫存器存取。(XSA-131、bnc#931628)

CVE-2015-4163：GNTTABOP_swap_grant_ref 作業不當行為。
(XSA-134、bnc#932790)

CVE-2015-3209：qemu pcnet 控制器中的堆積溢位允許來賓主控逸出。(XSA-135、bnc#932770)

CVE-2015-4164：透過 iret hypercall 處置程式的 DoS。(XSA-136、bnc#932996)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201604-03 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能造成拒絕服務情況或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

Xen 專案報告：

處理來賓 PCI MSI-X 中斷管理活動的裝置模型程式碼會記錄某些 (可能) 無效來賓作業的訊息。

錯誤或惡意來賓重複叫用此類作業可能導致佔滿主機磁碟，進而可能造成拒絕服務。

在快速處理器模擬器 qemu 中發現數個弱點。

- CVE-2015-3209 Google Project Zero 安全性團隊的 Matt Tait 發現，在 QEMU 的 AMD PCnet 乙太網路模擬處理長度超過 4096 位元組的多 TMD 封包的方式中有瑕疵。在已啟用 AMD PCNet 乙太網路的來賓中的有權限來賓使用者可能利用此瑕疵，使用主控 QEMU 處理程序的權限，在主機上執行任意程式碼。

- CVE-2015-4037 Red Hat 產品安全性團隊的 Kurt Seifried 發現，QEMU 的使用者模式網路堆疊在使用 -smb 選項時，會使用可預測的暫存檔案名稱。無權限的使用者可利用此瑕疵，導致拒絕服務。

- CVE-2015-4103 SUSE 的 Jan Beulich 發現，QEMU Xen 程式碼未正確限制主機 MSI 訊息資料欄位的寫入存取權，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4104 SUSE 的 Jan Beulich 發現，QEMU Xen 程式碼未正確限制 PCI MSI 遮罩位元的存取，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4105 SUSE 的 Jan Beulich 報告，QEMU Xen 程式碼會啟用 PCI MSI 通過錯誤訊息的記錄，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4106 SUSE 的 Jan Beulich 發現，QEMU Xen 程式碼未正確限制特定 PCI 通過裝置 PCI 組態空間的寫入存取，進而允許惡意來賓造成拒絕服務、取得敏感資訊或可能執行任意程式碼。

在 Xen 虛擬化解決方案中發現多個安全性問題：

- CVE-2015-3209 Matt Tait 在 QEMU 的 AMD PCnet 乙太網路模擬處理長度超過 4096 位元組之多 TMD 封包的方式中發現一個瑕疵。在已啟用 AMD PCNet 乙太網路的來賓中的有權限來賓使用者可能利用此瑕疵，使用主控 QEMU 處理程序的權限，在主機上執行任意程式碼。

- CVE-2015-4103 Jan Beulich 發現，QEMU Xen 程式碼未正確限制主機 MSI 訊息資料欄位的寫入存取權，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4104 Jan Beulich 發現，QEMU Xen 程式碼未正確限制 PCI MSI 遮罩位元的存取權，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4105 Jan Beulich 報告，QEMU Xen 程式碼會針對 PCI MSI-X 通過錯誤訊息啟用記錄，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4106 Jan Beulich 發現，QEMU Xen 程式碼未正確限制特定 PCI 通過裝置 PCI 組態空間的寫入存取權，進而允許惡意來賓造成拒絕服務、取得敏感資訊或可能執行任意程式碼。

- CVE-2015-4163 Jan Beulich 發現，GNTTABOP_swap_grant_ref hypercall 處置程式中遺漏的版本檢查可能會導致拒絕服務。這僅適用於 Debian 穩定版/jessie。

- CVE-2015-4164 Andrew Cooper 發現 iret hypercall 處置程式中有一個弱點，進而可能會導致拒絕服務。

Xen 已更新至 4.4.2，可修正多個弱點和非安全性錯誤。

下列弱點已修正：

- CVE-2015-4103：透過 qemu 可能發生非預期寫入主機 MSI 訊息資料欄位的情況 (XSA-128) (boo#931625)

- CVE-2015-4104：PCI MSI 遮罩位元不慎暴露給來賓 (XSA-129) (boo#931626)

- CVE-2015-4105：來賓可觸發的 qemu MSI-X 通過錯誤訊息 (XSA-130) (boo#931627)

- CVE-2015-4106：qemu 中有非流量分配 PCI 暫存器存取問題 (XSA-131) (boo#931628)

- CVE-2015-4164：透過 iret hypercall 處置程式引發的 DoS (XSA-136) (boo#932996)

- CVE-2015-4163：GNTTABOP_swap_grant_ref 作業行為錯誤 (XSA-134) (boo#932790)

- CVE-2015-3209：qemu pcnet 控制器中的堆積溢位允許來賓至主機逸出 (XSA-135) (boo#932770)

- CVE-2015-3456：修正磁碟機模擬中的一個緩衝區溢位問題，攻擊者可利用此問題來發動拒絕服務攻擊，或可能在主機上執行程式碼。()

CVE-2015-3340：Xen 並未初始化某些欄位，這會允許某些遠端服務網域透過 (1) XEN_DOMCTL_gettscinfo 或 (2) XEN_SYSCTL_getdomaininfolist 要求，從記憶體取得敏感資訊。()

- CVE-2015-2752：長延遲 MMIO 對應作業非搶佔式 (XSA-125 boo#922705)

- CVE-2015-2756：qemu 中有非流量分配 PCI 暫存器存取 (XSA-126 boo#922706)

- CVE-2015-2751：特定 domctl 作業可能遭到濫用而鎖定主機 (XSA-127 boo#922709)

- CVE-2015-2151：因為 x86 模擬器瑕疵而導致 Hypervisor 記憶體損毀 (boo#919464 XSA-123)

- CVE-2015-2045：透過版本資訊 hypercall 造成資訊洩漏 (boo#918998 XSA-122)

- CVE-2015-2044：透過內部 x86 系統裝置模擬造成資訊洩漏 (boo#918995 (XSA-121)

- CVE-2015-2152：HVM qemu 非預期地啟用模擬的 VGA 圖形後端 (boo#919663 XSA-119)

- CVE-2014-3615：來賓設定高解析度時造成資訊洩漏 (boo#895528)

下列非安全性錯誤已修正：

- xentop：修正讀取失敗時發生的記憶體洩漏

- boo#923758：xen dmesg 在早期開機中含有假的輸出

- boo#921842：Xentop 不會使用 qdisks 顯示 VM 的磁碟統計資料

- boo#919098：L3：XEN blktap 裝置間歇性地無法連線

- boo#882089：Windows 2012 R2 無法使用 60 個以上的 vcpu 開機

- boo#903680：在 Xen 來賓啟動時偵測可用迴圈裝置的問題

- boo#861318：xentop 報告「發現介面 vif101.0，但網域 101 不存在」。

- boo#901488︰Intel ixgbe 驅動程式會按照核心指派 rx/tx 佇列，導致含有大量 CPU 核心的伺服器出現 irq 問題

- boo#910254：SLES11 SP3 Xen VT-d igb NIC 沒有作用

- boo#912011：在 xen Dom0 上升級至最新的 SLES11SP3 之後，發生高 ping 延遲

- boo#906689：使 systemd 將 xencommons 排程在 network-online.target 和 remote-fs.target 之後，以便 xendomains 存取遠端共用

已啟用或增強下列功能：

- 啟用 qemu 中對 x86_64 的 spice 支援

- 新增 Qxl vga 支援

- virsh/libvirtd ‘send-key’ 命令的增強功能 (FATE#317240)

- 將 domain_migrate_constraints_set API 新增至 Xend 的 http 介面 (FATE#317239)

远程主机受到 GLSA-201604-03 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能造成拒绝服务情况或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

在 qemu（快速处理器仿真器）中发现多个漏洞。

- CVE-2015-3209 Google Project Zero 安全团队的 Matt Tait 发现 QEMU AMD PCnet 以太网仿真处理长度大于 4096 字节的多个 TMD 程序包的方式中存在缺陷。如果客户机中的特权客户机用户启用了 AMD PCNet 以太网卡，则可利用此缺陷在具备运行 QEMU 进程权限的主机中执行任意代码。

- CVE-2015-4037 Red Hat 产品安全的 Kurt Seifried 发现在使用 -smb 选项时，QEMU 的用户模式网络堆栈使用可预测的临时文件名。非特权用户可利用此缺陷造成拒绝服务。

- CVE-2015-4103 SUSE 的 Jan Beulich 发现，QEMU Xen 代码未正确限制对主机 MSI 消息数据字段的写入访问，这允许恶意访客造成拒绝服务。

- CVE-2015-4104 SUSE 的 Jan Beulich 发现，QEMU Xen 代码未正确限制对 PCI MSI 掩码位的访问，这允许恶意访客造成拒绝服务。

- CVE-2015-4105 SUSE 的 Jan Beulich 报告，QEMU Xen 代码启用对 PCI MSI-X 传递错误消息的日志记录，这允许恶意访客造成拒绝服务。

- CVE-2015-4106 SUSE 的 Jan Beulich 发现，QEMU Xen 代码未正确限制对特定 PCI 传递设备的 PCI 配置空间的写入访问，这允许恶意客户机造成拒绝服务、获取敏感信息或可能执行任意代码。

已发现在 Xen 虚拟化解决方案中存在多种安全问题：

- CVE-2015-3209 Matt Tait 发现 QEMU AMD PCnet 以太网仿真处理长度大于 4096 字节的多个 TMD 程序包的方式中存在缺陷。如果客户机中的特权客户机用户启用了 AMD PCNet 以太网卡，则可利用此缺陷在具备运行 QEMU 进程权限的主机中执行任意代码。

- CVE-2015-4103 Jan Beulich 发现 QEMU Xen 代码未正确限制对主机 MSI 消息数据字段的写入访问，这允许恶意客户机造成拒绝服务。

- CVE-2015-4104 Jan Beulich 发现 QEMU Xen 代码未正确限制对 PCI MSI 掩码位的访问，这允许恶意客户机造成拒绝服务。

- CVE-2015-4105 Jan Beulich 报告 QEMU Xen 代码启用对 PCI MSI-X 传递错误消息的日志记录，这允许恶意客户机造成拒绝服务。

- CVE-2015-4106 Jan Beulich 发现 QEMU Xen 代码未正确限制对特定 PCI 传递设备的 PCI 配置空间的写入访问，这允许恶意客户机造成拒绝服务、获取敏感信息或可能执行任意代码。

- CVE-2015-4163 Jan Beulich 发现 GNTTABOP_swap_grant_ref 超级调用处理程序中缺少版本检查，这可能导致拒绝服务。这仅适用于 Debian 稳定版/jessie。

- CVE-2015-4164 Andrew Cooper 在 iret 超级调用处理程序中发现一个漏洞，这可能导致拒绝服务。

Xen 已更新到 4.4.2，修复了多种漏洞和非安全缺陷。

修复了以下漏洞：

- CVE-2015-4103：通过 qemu 对主机 MSI 消息数据字段的潜在非预期写入 (XSA-128) (boo#931625)

- CVE-2015-4104：PCI MSI 掩码位不慎暴露给客户机 (XSA-129) (boo#931626)

- CVE-2015-4105：客户机可触发 qemu MSI-X 传递错误消息 (XSA-130) (boo#931627)

- CVE-2015-4106：Qemu 中的非中介 PCI 寄存器访问 (XSA-131) (boo#931628)

- CVE-2015-4164：通过 iret 超级调用处理程序的 DoS (XSA-136) (boo#932996)

- CVE-2015-4163：GNTTABOP_swap_grant_ref 操作不当 (XSA-134) (boo#932790)

- CVE-2015-3209：qemu pcnet 控制器中的堆溢出允许客户机托管转义 (XSA-135) (boo#932770)

- CVE-2015-3456：已修复软盘驱动仿真中的缓冲区溢出问题，该问题可能被利用来发动拒绝服务攻击，或针对主机进行潜在的代码执行。()

- CVE-2015-3340：Xen 未初始化特定字段，特定远程服务域可利用此漏洞通过 (1) XEN_DOMCTL_gettscinfo 或 (2) XEN_SYSCTL_getdomaininfolist 请求获取敏感信息。()

- CVE-2015-2752：不可抢占长延迟 MMIO 映射操作 (XSA-125 boo#922705)

- CVE-2015-2756：qemu 中的非中介 PCI 命令寄存器访问 (XSA-126 boo#922706)

- CVE-2015-2751：可能会滥用特定的 domctl 操作锁定主机 (XSA-127 boo#922709)

- CVE-2015-2151：由于 x86 仿真器缺陷导致的管理程序内存损坏 (boo#919464 XSA-123)

- CVE-2015-2045：通过版本信息超级调用导致的信息泄漏 (boo#918998 XSA-122)

- CVE-2015-2044：通过内部 x86 系统设备仿真导致的信息泄漏 (boo#918995 (XSA-121)

- CVE-2015-2152：HVM qemu 意外启用了仿真 VGA 图形后端 (boo#919663 XSA-119)

- CVE-2014-3615：客户机设置高分辨率时导致的信息泄漏 (boo#895528)

修复了以下非安全缺陷：

- xentop：修复读取失败时的内存泄漏

- boo#923758：xen dmesg 在早期引导中包含虚假的输出。

- boo#921842：Xentop 未显示使用 qdisks 的 VM 的磁盘统计数据

- boo#919098：L3：XEN blktap 设备间歇性无法连接

- boo#882089：Windows 2012 R2 无法通过 60 个以上的 vcpus 启动

- boo#903680：Xen 客户机启动时检测免费循环设备出现问题

- boo#861318：xentop 报告“发现接口 vif101.0 但域 101 不存在。”

- boo#901488：Intel ixgbe 驱动程序向每个核心都分配了 rx/tx 队列，导致拥有大量 CPU 核心的服务器出现 irq 问题

- boo#910254：SLES11 SP3 Xen VT-d igb NIC 无法工作

- boo#912011：在 xen Dom0 上升级到最新 SLES11SP3 后出现高 ping 延迟

- boo#906689：让 systemd 将 xencommons 计划在 network-online.target 和 remote-fs.target 之后，这样 xendomains 便可拥有远程共享的访问权限

以下功能已启用或已增强：

- 启用 qemu 中对 x86_64 的 spice 支持

- 添加 Qxl vga 支持

- 对 virsh/libvirtd 'send-key' 命令的增强 (FATE#317240)

- 将 domain_migrate_constraints_set API 添加到 Xend 的 http 接口 (FATE#317239)

Xen Project 报告：

处理客户机 PCI MSI-X 中断管理活动的设备型号代码会记录关于某些（可能）无效的客户机操作的消息。

重复调用此类操作的有缺陷或恶意的客户机可能导致主机磁盘填满，从而可能导致拒绝服务。

ID	名稱	產品	系列	已發布	已更新	嚴重性
84190	SUSE SLED11 / SLES11 安全更新：Xen (SUSE-SU-2015:1045-1)	Nessus	SuSE Local Security Checks	2015/6/15	2021/1/6	high
84334	openSUSE 安全更新：xen (openSUSE-2015-435)	Nessus	SuSE Local Security Checks	2015/6/23	2021/1/19	high
84378	Fedora 20：xen-4.3.4-6.fc20 (2015-9965)	Nessus	Fedora Local Security Checks	2015/6/25	2021/1/11	high
84334	openSUSE 安全性更新：xen (openSUSE-2015-435)	Nessus	SuSE Local Security Checks	2015/6/23	2021/1/19	high
84378	Fedora 20：xen-4.3.4-6.fc20 (2015-9965)	Nessus	Fedora Local Security Checks	2015/6/25	2021/1/11	high
84469	SUSE SLES11 安全性更新：Xen (SUSE-SU-2015:1157-1)	Nessus	SuSE Local Security Checks	2015/6/30	2021/1/19	high
84146	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2015:1042-1)	Nessus	SuSE Local Security Checks	2015/6/12	2021/1/6	high
84190	SUSE SLED11 / SLES11 安全性更新：Xen (SUSE-SU-2015:1045-1)	Nessus	SuSE Local Security Checks	2015/6/15	2021/1/6	high
90380	GLSA-201604-03：Xen：多個弱點 (Venom)	Nessus	Gentoo Local Security Checks	2016/4/7	2021/1/11	critical
84713	FreeBSD：xen-tools -- 來賓可觸發 qemu MSI-X 傳遞錯誤訊息 (cbe1a0f9-27e9-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/14	2021/1/6	medium
84167	Debian DSA-3284-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2015/6/15	2021/1/11	high
84169	Debian DSA-3286-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2015/6/15	2021/1/11	high
84333	openSUSE 安全性更新：xen (openSUSE-2015-434) (Venom)	Nessus	SuSE Local Security Checks	2015/6/23	2021/1/19	high
90380	GLSA-201604-03：Xen：多种漏洞 (Venom)	Nessus	Gentoo Local Security Checks	2016/4/7	2021/1/11	critical
84167	Debian DSA-3284-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2015/6/15	2021/1/11	high
84169	Debian DSA-3286-1：xen - 安全更新	Nessus	Debian Local Security Checks	2015/6/15	2021/1/11	high
84333	openSUSE 安全更新：xen (openSUSE-2015-434) (Venom)	Nessus	SuSE Local Security Checks	2015/6/23	2021/1/19	high
84713	FreeBSD：xen-tools -- 客户机可触发的 qemu MSI-X 传递错误消息 (cbe1a0f9-27e9-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/14	2021/1/6	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

critical

medium

high

high

high

critical

high

high

high

medium