遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，會受到 K41043270 公告中所提及的多個弱點影響。

    CVE-2021-0086某些 Intel(R) 處理器的浮點作業中有可觀察到的回應差異，經授權的使用者可能會透過本機存取權造成資訊洩漏。CVE-2021-0089某些 Intel(R) 處理器有明顯的回應差異經授權的使用者可藉以透過本機存取造成資訊洩漏。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202107-30 中所述的弱點影響 (Xen：多個弱點)

    在 Xen 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端 OracleVM 系統缺少可解決安全性更新的必要修補程式：

  - 某些 Intel(R) 處理器中有可觀察到的回應差異，經授權的使用者可能會透過本機存取權造成資訊洩漏。(CVE-2021-0089)

  - 所有支援的 CPU 產品中潛在的推測程式碼儲存區繞過弱點，加上與覆寫指令推測執行相關的弱點，可能會造成推測不當，並可能導致資料洩漏。(CVE-2021-26313)

  - x86：S3 後未還原 TSX 非同步中止保護 此問題與 TSX 非同步中止推測安全性弱點有關。請參閱 https://xenbits.xen.org/xsa/advisory-305.html 瞭解詳細資料。
    停用 TSX (預設和偏好選項) 以減輕 TAA 影響，需要在 MSR_TSX_CTRL 中選取非預設設定。S3 暫停後不會還原此設定。(CVE-2021-28690)

  - 不當偵測 x86 IOMMU 逾時/不當處理與發出此類命令的 CPU 作業平行發出的 IOMMU 處理程序命令。在 Xen 的目前實作中，並未使用關於此類命令已完成的非同步通知。發出命令的 CPU 會旋轉等待最近發出的命令完成。有些等候迴圈嘗試套用逾時，以使過慢的命令失敗。實際偵測到感知的逾時時採取的動作不當：- 在 Intel 硬體上，起初未造成逾時的來賓機可能會標示為損毀；- 在 AMD 硬體上，上層呼叫者不會收到此問題的通知，從而會繼續執行，如同 IOMMU 作業成功一樣。(CVE-2021-28692)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 某些 Intel(R) 處理器中有可觀察到的回應差異，經授權的使用者可能會透過本機存取權造成資訊洩漏。(CVE-2021-0089)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

發現 Xen hypervisor 中有多個弱點，可造成拒絕服務、資訊洩漏或權限提升。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154689	F5 Networks BIG-IP：Intel 處理器弱點 (K41043270)	Nessus	F5 Networks Local Security Checks	2021/10/28	2026/3/2	medium
157004	GLSA-202107-30：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
151049	OracleVM 3.4：xen (OVMSA-2021-0020)	Nessus	OracleVM Local Security Checks	2021/6/28	2022/1/26	high
259852	Linux Distros 未修補的弱點：CVE-2021-0089	Nessus	Misc.	2025/8/30	2026/4/28	medium
150803	Debian DSA-4931-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2021/6/16	2021/12/8	high

偵測

搜尋 Plugin

medium

high

high

medium

high