Jan Beulich 和 Jann Horn 發現 Xen hypervisor 有多個弱點，可能會導致權限提升、客戶機至主機爆發、拒絕服務或資訊洩漏。除了前述 CVE 識別碼，此更新亦解決了宣佈的 XSA-213、XSA-214 和 XSA-215 弱點。

遠端主機受到 GLSA-201612-56 中所述的弱點影響 (Xen：多個弱點)

    在 Xen 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可能以處理程序的權限執行任意程式碼、取得在主機系統上的權限、造成拒絕服務情形或是取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 缺少安全性更新。因此受到一個資訊洩露弱點影響，這是因為處理首碼時，x86 指示 CMPXCHG8B 中的缺陷所致。其遭到觸發的原因在於未正確忽略舊版運算元大小覆寫項所致。客體攻擊者可以惡意利用此問題，從主機系統的 hypervisor 堆疊洩露潛在的敏感資訊。請注意下列項目：- 僅 x86 系統受到影響。ARM 系統不受影響。- 在 Xen 4.6 版及更舊版本中，所有 HVM 客體使用者處理程序都會受到此弱點威脅，包括無權限的處理程序。- 在 Xen 4.7 版中，僅獲得由客體管理員授予的一定程度權限 (例如，硬體直接存取權) 的 HVM 客體使用者處理程序會受到此弱點影響，或者，若以非預設 CPU 供應商字串明確設定 VM (在 xm/xl 中，是以「cpuid=」網域設定選項完成此設定)，則所有使用者處理程序均受影響。請注意，Nessus 並未針對此弱點進行測試，而是僅依據 xen.git 變更記錄的變更集版本判斷。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。

在 Xen Hypervisor 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2016-9932 (XSA-200) 本機 HVM 客戶機 OS 使用者可利用 CMPXCHG8B 模擬，取得主機堆疊記憶體中的敏感資訊。CVE-2017-7995 說明 Xen 只有在存取 MMIO 範圍後才會對其進行存取權限檢查，會導致發生主機 PCI 裝置空間記憶體讀取。CVE-2017-8903 (XSA-213) Xen 在 IRET hypercall 之後未正確處理分頁表格，會導致在主機 OS 上執行任意程式碼。唯有 64 位元 PV 客戶機會受此弱點影響。CVE-2017-8904 (XSA-214) Xen 在 GNTTABOP_transfer 期間未正確處理「contains segment descriptors」屬性。PV 客戶機 OS 使用者可利用此問題在主機 OS 上執行任意程式碼。CVE-2017-8905 (XSA-215) Xen 未正確處理 failsafe 回呼，可能會導致 PV 客戶機 OS 使用者藉此在主機 OS 上執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-8 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到多個弱點影響：- x86 指令 CMPXCHG8B 中有一個缺陷存在，這是因為處理首碼時，未正確忽略舊版運算元大小覆寫項所致。客體攻擊者可以惡意利用此缺陷，可能藉此洩露主機伺服器上的敏感資訊。請注意，在所有客體中，讀取少量 hypervisor 記憶體的能力限於特殊權限模式 (Citrix XenServer 6.2 SP1 及 6.0.2CC 除外，因可在 HVM 客體 VM 中，從非特殊權限模式程式序執行攻擊)。(CVE-2016-9932) - 客體以非同步方式修改其指令串流以影響 EFLAGS.IF 清除作業時，有一個拒絕服務弱點存在。客體攻擊者可加以惡意利用，造成主機懸置或損毀。(CVE-2016-10024) - 有一個拒絕服務弱點存在，這是因為 NULL 指標解除參照缺陷所致，若在間接函式呼叫之前，hvmemul_vmfunc() 函式指標使用不適當的 NULL 檢查，此缺陷就會遭到觸發。客體攻擊者可加以惡意利用，造成 hypervisor 損毀。請注意，HVM 客體 VM 中特殊權限模式程式碼損毀主機的能力限於執行 Citrix XenServer 7.0 的 AMD 系統。(CVE-2016-10025)

ID	名稱	產品	系列	已發布	已更新	嚴重性
100071	Debian DSA-3847-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2017/5/10	2021/1/11	high
96231	GLSA-201612-56 ：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
96957	Xen CMPXCHG8B Emulation Information Disclosure (XSA-200)	Nessus	Misc.	2017/2/2	2019/11/13	low
100575	Debian DLA-964-1：xen 安全性更新	Nessus	Debian Local Security Checks	2017/6/2	2021/1/11	high
96778	Citrix XenServer Multiple Vulnerabilities (CTX219378)	Nessus	Misc.	2017/1/25	2019/11/13	low

偵測

搜尋 Plugin

high

high

low

high

low