在 Xen hypervisor 中發現多個弱點，會造成拒絕服務、來賓權限提升為主機權限或資訊洩漏。

此外，此更新還為「TSX 非同步中止」推測側通道攻擊提供緩解措施。如需其他資訊，請參閱 https://xenbits.xen.org/xsa/advisory-305.html

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在到 4.12.x 為止的 Xen 中發現一個問題其允許 x86 PV 來賓 OS 使用者透過利用頁面表格升級和降級作業中的爭用情形取得主機 OS 權限這是因為 CVE-2019-18421的修正不完整所致。XSA-299 解決了可重新啟動之 PV 類型變更作業中的數個重大問題。
    儘管進行了大量測試和稽核仍會遺漏一些邊角案例。惡意 PV 來賓系統管理員可將其權限提升至主機的權限。所有安全性支援的 Xen 版本皆有弱點。僅 x86 系統受到影響。Arm 系統不受影響。僅 x86 PV 客體可利用此弱點。 x86 HVM 和 PVH 來賓無法利用此弱點。請注意這些攻擊需要非常精確的時機這在實務中可能難以遭到惡意利用。 (CVE-2019-19580)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據其自我報告的版本號碼，遠端主機上安裝的 Xen hypervisor 受到一個權限提升弱點的影響，這是因為頁面表格升級和降級作業中發生爭用情形所致。經驗證的遠端攻擊者可惡意利用此問題，透過觸發爭用情形並造成 Xen 卸除或保留多餘的類型計數，來取得寫入存取使用中頁面表格的權限，並可能取得提升的權限。

公告 XSA-310 解決了 XSA-299 中未發現的邊緣案例。HVM 和 PVH 客體無法利用此弱點。ARM 系統不易受到影響，因為 ARM 客體皆為 PVH。

請注意，Nessus 已根據 xen.git 變更記錄檢查了變更集版本。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。

遠端主機受到 GLSA-202003-56 中所述的弱點影響 (Xen：多個弱點)

    在 Xen 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    本機攻擊者可能取得主機系統權限或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
132875	Debian DSA-4602-1：xen - 安全性更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Debian Local Security Checks	2020/1/15	2024/5/27	critical
258474	Linux Distros 未修補的弱點：CVE-2019-19580	Nessus	Misc.	2025/8/30	2025/8/30	medium
132316	Xen Project Restartable PV 類型變更作業權限提升弱點 (XSA-310)	Nessus	Misc.	2019/12/19	2020/7/10	medium
134964	GLSA-202003-56：Xen：多個弱點 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Gentoo Local Security Checks	2020/3/27	2024/5/27	critical

偵測

搜尋 Plugin

critical

medium

medium

critical