遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- xen/pt：未知的 PCI 組態空間欄位預設應為 ... 唯讀。新增和 pciback 類似的按裝置「寬鬆」模式，以允許還原先前的行為 (並因此再次破壞安全性，即只應用於受信任的來賓)。這是屬於 XSA-131 的問題。
 (CVE-2015-4106)

- xen/pt：新增一些 PCI 組態空間欄位描述：由於下一個修補程式預設會將所有未明確描述的欄位變成唯讀，因此需要為擁有來賓可寫入位元的這些欄位提供明確的描述符號。這是針對 XSA-131 的預備修補程式。
 (CVE-2015-4106)

- xen/pt：標記 PCI 組態空間欄位中的保留位元：調整只是用來使後續修補程式正確運作 (並因此使修補程式設定一致)，假設在使用寬鬆模式的情況下 (上一個修補程式所引入) (因為保留的暫存器和保留的欄位必須以類似方式受到保護，以免在預設模式下受到來賓存取，但應允許來賓在寬鬆模式下予以存取)。這是針對 XSA-131 的預備修補程式。(CVE-2015-4106)

- xen/pt：將所有 PCIe 功能位元標記為唯讀：xen_pt_emu_reg_pcie[] 的 PCI_EXP_DEVCAP 需要將所有位元涵蓋為唯讀，以避免非預期的回寫 (僅為預防措施，欄位在硬體中應為唯讀)。這是針對 XSA-131 的預備修補程式。
 (CVE-2015-4106)

- xen/pt：分割出 PCI 組態空間處理中可通過之遮罩的計算：這只是要避免稍後在多個位置調整該計算。請注意，在 get_throughable_mask 的計算中包括 ->ro_mask 僅為明顯的 (即安全的) 行為變更：針對 r/o 欄位，其是否通過 > 都沒有關係 - 也會在 emu_mask 中設定相同的旗標 (表示根本沒有變更)，或欄位是硬體中的 r/o (並因此不會以任何方式變更寫入)。這是針對 XSA-131 的預備修補程式。
 (CVE-2015-4106)

- xen/pt：正確處理 PM 狀態位元：xen_pt_pmcsr_reg_write 需要調整才能處理未通過位元 15 的 RW1C 特性 (PCI_PM_CTRL_PME_STATUS)。這是針對 XSA-131 的預備修補程式。(CVE-2015-4106)

- xen/pt：整合 PM 功能 emu_mask：將每個 ORing PCI_PM_CTRL_STATE_MASK 和 PCI_PM_CTRL_NO_SOFT_RESET xen_pt_pmcsr_reg_[read,write] 至本機 emu_mask 變數沒有任何意義 - 我們可以立即以適當方式設定欄位描述符號的 emu_mask 成員，以取得相同的效果。請注意，會保留 xen_pt_pmcsr_reg_write，以讓隨後的修補程式減少入侵。這是針對 XSA-131 的預備修補程式。
 (CVE-2015-4106)

- xen/MSI：不會使啟用位元修改的傳遞成為開放程式碼 若無此項，實際的 XSA-131 修正會讓啟用位元不再設定 (因為寫回會根據 emu_mask、ro_mask 和 res_mask 的 OR 於該處隱藏)。請注意，處理啟用位元的操作不應實際由 qemu 來執行，但使此操作正確運作 (透過 libxc 和 Hypervisor) 會需要更大量的變更，可展延此操作，直到解決安全性問題為止。這是針對 XSA-131 的預備修補程式。
 (CVE-2015-4106)

- xen/MSI-X：預設會停用記錄 ... 以免讓來賓填滿控制網域的磁碟。這是 XSA-130。(CVE-2015-4105)

- xen：不會讓來賓控制 MSI 遮罩暫存器 該暫存器正由 Hypervisor 使用。現在，簡單模擬無法遮罩的裝置，並完全模擬任何存取權，來賓仍可發出簡單的讀取/寫入，而不會產生副作用。這是 XSA-129。
 (CVE-2015-4104)

- xen：正確控制已修改 PCI CFG 內容的主機寫入：舊邏輯在存取跨多個欄位時未如預期運作 (例如，對 MSI 訊息資料欄位位置的 32 位元存取，其中較高的 16 個位元並非由任何已知欄位所涵蓋)。予以移除，並從所存取欄位的模擬遮罩衍生不會寫入的欄位：當它們都是此等欄位時，執行任何主機寫入都沒有任何意義。這會立即修正次要問題：當主機讀取已經失敗時，顯然我們不應進行任何主機寫入嘗試。這是 XSA-128。

衝突：tools/ioemu-remote/hw/pass-through.c (CVE-2015-4103)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2015-0064 瞭解詳細資料。

可能發生透過 qemu 非預期寫入主機 MSI 訊息資料欄位 [XSA-128、CVE-2015-4103]，PCI MSI 遮罩位元會不慎暴露給來賓 [XSA-129、CVE-2015-4104]，來賓可觸發 qemu MSI-X 傳遞錯誤訊息 [XSA-130、CVE-2015-4105]，qemu 中有非流量分配 PCI 暫存器存取 [XSA-131、CVE-2015-4106]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- XSA-125：將 XEN_DOMCTL_memory_mapping hypercall 限制為只處理最多 64 個 GFN (或更少) (Jan Beulich) [20732412] (CVE-2015-2752)

- XSA-126：xen：限制 PCI 命令暫存器的來賓控制 (Jan Beulich) [20739399] (CVE-2015-2756)

- XSA-128：xen：正確控制已修改 PCI CFG 內容的主機寫入 (Jan Beulich) [21157440] (CVE-2015-4103)

- XSA-129：xen：不允許來賓控制 MSI 遮罩暫存器 (Jan Beulich) [21158692] (CVE-2015-4104)

- XSA-130：xen/MSI-X：預設為停用記錄功能 (Jan Beulich) [21159408] (CVE-2015-4105)

- XSA-131：[修補程式 1/8] xen/MSI：不會使啟用位元修改的傳遞成為開放程式碼 (Jan Beulich) [21164529] (CVE-2015-4106)

- XSA-131：[修補程式 2/8] xen/pt：整合 PM 功能 emu_mask [21164529] (CVE-2015-4106)

- XSA-131：[修補程式 3/8] xen/pt：正確處理 PM 狀態位元 [21164529] (CVE-2015-4106)

- XSA-131：[修補程式 4/8] xen/pt：分割出 PCI 組態空間處理中可通過的遮罩之計算 [21164529] (CVE-2015-4106)

- XSA-131：[修補程式 5/8] xen/pt：將所有 PCIe 功能位元標記為唯讀 [21164529] (CVE-2015-4106)

- XSA-131：[修補程式 6/8] xen/pt：標記 PCI 組態空間欄位中的保留位元 [21164529] (CVE-2015-4106)

- XSA-131：[修補程式 7/8] xen/pt：新增一些 PCI 組態空間欄位描述 [21164529] (CVE-2015-4106)

- XSA-131：[修補程式 8/8] xen/pt：未知的 PCI 組態空間欄位應為唯讀 [21164529] (CVE-2015-4106)

依據 qemu-xen 修補程式取代 qemu-xen-traditional 中使用的過時 gnutls，解決 gcc 5 錯誤，可能發生透過 qemu 非預期寫入主機 MSI 訊息資料欄位 [XSA-128、CVE-2015-4103]，PCI MSI 遮罩位元會不慎暴露給來賓 [XSA-129、CVE-2015-4104]，來賓可觸發 qemu MSI-X 傳遞錯誤訊息 [XSA-130、CVE-2015-4105]，qemu 中有非流量分配 PCI 暫存器存取 [XSA-131、CVE-2015-4106]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Matt Tait 發現 QEMU 未正確處理虛擬 PCNET 驅動程式。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2015-3209)

Kurt Seifried 發現 QEMU 未正確處理特定暫存檔。本機攻擊者可利用此問題造成拒絕服務。(CVE-2015-4037)

Jan Beulich 發現 QEMU Xen 程式碼未正確限制主機 MSI 訊息資料欄位的寫入權限。惡意來賓可利用此問題造成拒絕服務。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。
(CVE-2015-4103)

Jan Beulich 發現 QEMU Xen 程式碼未正確限制 PCI MSI 遮罩位元的存取權。惡意來賓可利用此問題造成拒絕服務。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-4104)

Jan Beulich 發現 QEMU Xen 程式碼未正確處理 MSI-X 錯誤訊息。惡意來賓可利用此問題造成拒絕服務。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-4105)

Jan Beulich 發現 QEMU Xen 程式碼未正確限制 PCI 組態空間的寫入權限。惡意來賓可利用此問題造成拒絕服務、取得敏感資訊，或可能執行任意程式碼。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-4106)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 已更新，可修正六個安全性問題：

CVE-2015-4103：可能發生透過 qemu 非預期寫入主機 MSI 訊息資料欄位。(XSA-128、bsc#931625)

CVE-2015-4104：PCI MSI 遮罩位元會不慎暴露給來賓。
(XSA-129、bsc#931626)

CVE-2015-4105：來賓可觸發 qemu MSI-X 通道錯誤訊息。(XSA-130、bsc#931627)

CVE-2015-4106：qemu 中有非流量分配 PCI 暫存器存取。(XSA-131、bsc#931628)

CVE-2015-3209：qemu pcnet 控制器中的堆積溢位允許來賓主控逸出。(XSA-135、bsc#932770)

CVE-2015-4164：透過 iret hypercall 處置程式的 DoS。(XSA-136、bsc#932996)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 專案報告：

處理來賓 PCI MSI-X 中斷管理活動的裝置模型程式碼會記錄某些 (可能) 無效來賓作業的訊息。

錯誤或惡意來賓重複叫用此類作業可能導致佔滿主機磁碟，進而可能造成拒絕服務。

Xen 已更新至 4.4.2，可修正多個弱點和非安全性錯誤。

下列弱點已修正：

- CVE-2015-4103：透過 qemu 可能發生非預期寫入主機 MSI 訊息資料欄位的情況 (XSA-128) (boo#931625)

- CVE-2015-4104：PCI MSI 遮罩位元不慎暴露給來賓 (XSA-129) (boo#931626)

- CVE-2015-4105：來賓可觸發的 qemu MSI-X 通過錯誤訊息 (XSA-130) (boo#931627)

- CVE-2015-4106：qemu 中有非流量分配 PCI 暫存器存取問題 (XSA-131) (boo#931628)

- CVE-2015-4164：透過 iret hypercall 處置程式引發的 DoS (XSA-136) (boo#932996)

- CVE-2015-4163：GNTTABOP_swap_grant_ref 作業行為錯誤 (XSA-134) (boo#932790)

- CVE-2015-3209：qemu pcnet 控制器中的堆積溢位允許來賓至主機逸出 (XSA-135) (boo#932770)

- CVE-2015-3456：修正磁碟機模擬中的一個緩衝區溢位問題，攻擊者可利用此問題來發動拒絕服務攻擊，或可能在主機上執行程式碼。()

CVE-2015-3340：Xen 並未初始化某些欄位，這會允許某些遠端服務網域透過 (1) XEN_DOMCTL_gettscinfo 或 (2) XEN_SYSCTL_getdomaininfolist 要求，從記憶體取得敏感資訊。()

- CVE-2015-2752：長延遲 MMIO 對應作業非搶佔式 (XSA-125 boo#922705)

- CVE-2015-2756：qemu 中有非流量分配 PCI 暫存器存取 (XSA-126 boo#922706)

- CVE-2015-2751：特定 domctl 作業可能遭到濫用而鎖定主機 (XSA-127 boo#922709)

- CVE-2015-2151：因為 x86 模擬器瑕疵而導致 Hypervisor 記憶體損毀 (boo#919464 XSA-123)

- CVE-2015-2045：透過版本資訊 hypercall 造成資訊洩漏 (boo#918998 XSA-122)

- CVE-2015-2044：透過內部 x86 系統裝置模擬造成資訊洩漏 (boo#918995 (XSA-121)

- CVE-2015-2152：HVM qemu 非預期地啟用模擬的 VGA 圖形後端 (boo#919663 XSA-119)

- CVE-2014-3615：來賓設定高解析度時造成資訊洩漏 (boo#895528)

下列非安全性錯誤已修正：

- xentop：修正讀取失敗時發生的記憶體洩漏

- boo#923758：xen dmesg 在早期開機中含有假的輸出

- boo#921842：Xentop 不會使用 qdisks 顯示 VM 的磁碟統計資料

- boo#919098：L3：XEN blktap 裝置間歇性地無法連線

- boo#882089：Windows 2012 R2 無法使用 60 個以上的 vcpu 開機

- boo#903680：在 Xen 來賓啟動時偵測可用迴圈裝置的問題

- boo#861318：xentop 報告「發現介面 vif101.0，但網域 101 不存在」。

- boo#901488︰Intel ixgbe 驅動程式會按照核心指派 rx/tx 佇列，導致含有大量 CPU 核心的伺服器出現 irq 問題

- boo#910254：SLES11 SP3 Xen VT-d igb NIC 沒有作用

- boo#912011：在 xen Dom0 上升級至最新的 SLES11SP3 之後，發生高 ping 延遲

- boo#906689：使 systemd 將 xencommons 排程在 network-online.target 和 remote-fs.target 之後，以便 xendomains 存取遠端共用

已啟用或增強下列功能：

- 啟用 qemu 中對 x86_64 的 spice 支援

- 新增 Qxl vga 支援

- virsh/libvirtd ‘send-key’ 命令的增強功能 (FATE#317240)

- 將 domain_migrate_constraints_set API 新增至 Xend 的 http 介面 (FATE#317239)

遠端主機受到 GLSA-201604-03 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能造成拒絕服務情況或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

在快速處理器模擬器 qemu 中發現數個弱點。

- CVE-2015-3209 Google Project Zero 安全性團隊的 Matt Tait 發現，在 QEMU 的 AMD PCnet 乙太網路模擬處理長度超過 4096 位元組的多 TMD 封包的方式中有瑕疵。在已啟用 AMD PCNet 乙太網路的來賓中的有權限來賓使用者可能利用此瑕疵，使用主控 QEMU 處理程序的權限，在主機上執行任意程式碼。

- CVE-2015-4037 Red Hat 產品安全性團隊的 Kurt Seifried 發現，QEMU 的使用者模式網路堆疊在使用 -smb 選項時，會使用可預測的暫存檔案名稱。無權限的使用者可利用此瑕疵，導致拒絕服務。

- CVE-2015-4103 SUSE 的 Jan Beulich 發現，QEMU Xen 程式碼未正確限制主機 MSI 訊息資料欄位的寫入存取權，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4104 SUSE 的 Jan Beulich 發現，QEMU Xen 程式碼未正確限制 PCI MSI 遮罩位元的存取，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4105 SUSE 的 Jan Beulich 報告，QEMU Xen 程式碼會啟用 PCI MSI 通過錯誤訊息的記錄，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4106 SUSE 的 Jan Beulich 發現，QEMU Xen 程式碼未正確限制特定 PCI 通過裝置 PCI 組態空間的寫入存取，進而允許惡意來賓造成拒絕服務、取得敏感資訊或可能執行任意程式碼。

在 Xen 虛擬化解決方案中發現多個安全性問題：

- CVE-2015-3209 Matt Tait 在 QEMU 的 AMD PCnet 乙太網路模擬處理長度超過 4096 位元組之多 TMD 封包的方式中發現一個瑕疵。在已啟用 AMD PCNet 乙太網路的來賓中的有權限來賓使用者可能利用此瑕疵，使用主控 QEMU 處理程序的權限，在主機上執行任意程式碼。

- CVE-2015-4103 Jan Beulich 發現，QEMU Xen 程式碼未正確限制主機 MSI 訊息資料欄位的寫入存取權，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4104 Jan Beulich 發現，QEMU Xen 程式碼未正確限制 PCI MSI 遮罩位元的存取權，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4105 Jan Beulich 報告，QEMU Xen 程式碼會針對 PCI MSI-X 通過錯誤訊息啟用記錄，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4106 Jan Beulich 發現，QEMU Xen 程式碼未正確限制特定 PCI 通過裝置 PCI 組態空間的寫入存取權，進而允許惡意來賓造成拒絕服務、取得敏感資訊或可能執行任意程式碼。

- CVE-2015-4163 Jan Beulich 發現，GNTTABOP_swap_grant_ref hypercall 處置程式中遺漏的版本檢查可能會導致拒絕服務。這僅適用於 Debian 穩定版/jessie。

- CVE-2015-4164 Andrew Cooper 發現 iret hypercall 處置程式中有一個弱點，進而可能會導致拒絕服務。

Xen 已更新，可修正八個弱點。

下列弱點已修正：

- CVE-2015-2751：特定 domctl 作業可能遭到濫用而鎖定主機 (XSA-127 boo#922709)

- CVE-2015-4103：透過 qemu 可能發生非預期寫入主機 MSI 訊息資料欄位的情況 (XSA-128) (boo#931625)

- CVE-2015-4104：PCI MSI 遮罩位元不慎暴露給來賓 (XSA-129) (boo#931626)

- CVE-2015-4105：來賓可觸發的 qemu MSI-X 通過錯誤訊息 (XSA-130) (boo#931627)

- CVE-2015-4106：qemu 中有非流量分配 PCI 暫存器存取問題 (XSA-131) (boo#931628)

- CVE-2015-4163：GNTTABOP_swap_grant_ref 作業行為錯誤 (XSA-134) (boo#932790)

- CVE-2015-3209：qemu pcnet 控制器中的堆積溢位允許來賓至主機逸出 (XSA-135) (boo#932770)

- CVE-2015-4164：透過 iret hypercall 處置程式引發的 DoS (XSA-136) (boo#932996)

QEMU PCNET 控制器中的堆積溢位允許來賓到主機的逸出 [XSA-135、CVE-2015-3209] (#1230537) GNTTABOP_swap_grant_ref 作業不當行為 [XSA-134、CVE-2015-4163] iret hypercall 處置程式中的一個弱點 [XSA-136、CVE-2015-4164] 可能發生透過 qemu 非預期寫入主機 MSI 訊息資料欄位 [XSA-128、CVE-2015-4103]，PCI MSI 遮罩位元會不慎暴露給來賓 [XSA-129、CVE-2015-4104]，來賓可觸發 qemu MSI-X 通道錯誤訊息 [XSA-130、CVE-2015-4105]，qemu 中的非流量分配 PCI 暫存器存取 [XSA-131、CVE-2015-4106]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 已更新，修正了七個安全性問題和一個非安全性錯誤。

下列弱點已修正：

- CVE-2015-4103：可能發生透過 qemu 非預期寫入主機 MSI 訊息資料欄位 (XSA-128) (bnc#931625)

- CVE-2015-4104：PCI MSI 遮罩位元會不慎暴露給來賓 (XSA-129) (bnc#931626)

- CVE-2015-4105：來賓可觸發 qemu MSI-X 通道錯誤訊息 (XSA-130) (bnc#931627)

- CVE-2015-4106：qemu 中有非流量分配 PCI 暫存器存取問題 (XSA-131) (bnc#931628)

- CVE-2015-4163：GNTTABOP_swap_grant_ref 作業行為錯誤 (XSA-134) (bnc#932790)

- CVE-2015-3209：qemu pcnet 控制器中的堆積溢位可允許來賓至主機逸出 (XSA-135) (bnc#932770)

- CVE-2015-4164：透過 iret hypercall 處置程式引發的 DoS (XSA-136) (bnc#932996)

下列非安全性錯誤已修正：

- bnc#906689：使 systemd 將 xencommons 排程在 network-online.target 和 remote-fs.target 之後，以便 xendomains 存取遠端共用

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 已更新，修正了七個安全性弱點：

CVE-2015-4103：可能發生透過 qemu 非預期寫入主機 MSI 訊息資料欄位。(XSA-128、bnc#931625)

CVE-2015-4104：PCI MSI 遮罩位元會不慎暴露給來賓。
(XSA-129、bnc#931626)

CVE-2015-4105：來賓可觸發 qemu MSI-X 通道錯誤訊息。(XSA-130、bnc#931627)

CVE-2015-4106：qemu 中有非流量分配 PCI 暫存器存取。(XSA-131、bnc#931628)

CVE-2015-4163：GNTTABOP_swap_grant_ref 作業不當行為。
(XSA-134、bnc#932790)

CVE-2015-3209：qemu pcnet 控制器中的堆積溢位允許來賓主控逸出。(XSA-135、bnc#932770)

CVE-2015-4164：透過 iret hypercall 處置程式的 DoS。(XSA-136、bnc#932996)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83966	OracleVM 3.2：xen (OVMSA-2015-0063)	Nessus	OracleVM Local Security Checks	2015/6/3	2021/1/4	high
83967	OracleVM 3.3：xen (OVMSA-2015-0064)	Nessus	OracleVM Local Security Checks	2015/6/3	2021/1/4	high
84178	Fedora 21：xen-4.4.2-5.fc21 (2015-9466)	Nessus	Fedora Local Security Checks	2015/6/15	2021/1/11	high
88737	OracleVM 2.2：xen (OVMSA-2016-0012)	Nessus	OracleVM Local Security Checks	2016/2/15	2021/1/4	high
84177	Fedora 22：xen-4.5.0-10.fc22 (2015-9456)	Nessus	Fedora Local Security Checks	2015/6/15	2021/1/11	high
84118	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2630-1)	Nessus	Ubuntu Local Security Checks	2015/6/11	2023/10/20	critical
84468	SUSE SLES11 安全性更新：Xen (SUSE-SU-2015:1156-1)	Nessus	SuSE Local Security Checks	2015/6/30	2021/1/19	high
84713	FreeBSD：xen-tools -- 來賓可觸發 qemu MSI-X 傳遞錯誤訊息 (cbe1a0f9-27e9-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/14	2021/1/6	medium
84333	openSUSE 安全性更新：xen (openSUSE-2015-434) (Venom)	Nessus	SuSE Local Security Checks	2015/6/23	2021/1/19	high
90380	GLSA-201604-03：Xen：多個弱點 (Venom)	Nessus	Gentoo Local Security Checks	2016/4/7	2021/1/11	critical
84167	Debian DSA-3284-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2015/6/15	2021/1/11	high
84169	Debian DSA-3286-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2015/6/15	2021/1/11	high
84334	openSUSE 安全性更新：xen (openSUSE-2015-435)	Nessus	SuSE Local Security Checks	2015/6/23	2021/1/19	high
84378	Fedora 20：xen-4.3.4-6.fc20 (2015-9965)	Nessus	Fedora Local Security Checks	2015/6/25	2021/1/11	high
84469	SUSE SLES11 安全性更新：Xen (SUSE-SU-2015:1157-1)	Nessus	SuSE Local Security Checks	2015/6/30	2021/1/19	high
84146	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2015:1042-1)	Nessus	SuSE Local Security Checks	2015/6/12	2021/1/6	high
84190	SUSE SLED11 / SLES11 安全性更新：Xen (SUSE-SU-2015:1045-1)	Nessus	SuSE Local Security Checks	2015/6/15	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

medium

high

critical

high

high

high

high

high

high

high