遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=b90f0a4fa66aea67e743c393ba307612a2fec379

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - p2m：減少預留時，檢查 p2m_set_entry 的返回值 (George Dunlap) [Orabug：27216264] (CVE-2017-17045)

  - p2m：始終檢查刪除 p2m 條目是否確實有效 (George Dunlap) [Orabug：27216264] (CVE-2017-17045)

  - x86/pod：防止粉碎大頁面時出現無限迴圈 (Julien Grall) [Orabug：27216261] (CVE-2017-17044)

  - xen/physmap：不允許客體自行填充 PoD 頁面 (Elena Ufimtseva) [Orabug：27216261] (CVE-2017-17044)

  - xend/pxm：熱插入 PCI 設備時，將 pxm 納入 XenStore (Konrad Rzeszutek Wilk) [Orabug：27206706]

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=2f4972e50ebd2a470b19bfdb1fc6ce91e77614e0

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - vNUMA：透過交錯將 vcpus 分配給節點 (Elena Ufimtseva) 

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=c9c2df2dc87e18c9dcf584aedf859ab50b62883a

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - vNUMA：如果無法找到用於鎖定的 vcpus ，則停用 vNUMA (Elena Ufimtseva) [Orabug：27091931]

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=fe4d54f49f8cf07f9e9d8077b7c85d287fb5c90c

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - x86/shadow：更正 sh_guess_wrmap 中的 SH_LINEAR 映射檢測 (Andrew Cooper) [Orabug：27148184] (CVE-2017-15592) (CVE-2017-15592)

  - x86：請勿錯誤地觸發線性頁表斷言 (Jan Beulich) [Orabug：27148179] (CVE-2017-15595)

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=b67a2d04c74002cceabfa76612a27fd1cf3f2b29

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - vNUMA：修復手動 vNUMA 模式下的 cpu 分配。(Elena Ufimtseva)

根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 受到無限遞迴客體至主機拒絕服務弱點的影響。此問題僅影響已啟用 2MiB 或 1GiB HAP 頁面的 x86 系統。ARM 系統不受影響。x86 PV VM 無法觸發此弱點。請注意，Nessus 已根據 xen.git 變更記錄查看變更集版本。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 出於歷史性能原因，我們決定停用舊 OVM 產品中的 PoD 功能。XSA-246、XSA-247 [錯誤 27121016] (CVE-2017-17044、CVE-2017-17045)

  - 來自 2a99aa99fc84a45f505f84802af56b006d14c52e 2001 年 9 月 17 日 (星期一) 00:00:00 發件人：Andrew Cooper 日期：2016 年 8 月 19 日 (星期五) 15:08:10 +0100 主題：[PATCH] xen/physmap：不允許客體自行填充 PoD 頁面。PoD 本應對客體完全透明，但此接口已經暴露了很長時間。使用 PoD 時需要搭配使用工具棧和 XENMEM_ [get，set] _pod_target 超級呼叫，以及 xenstore 擴展目標。toolstack 合作不損毀的情況下，客體能實現的最佳操作。此外，還有功能組合(例如 c/s c63868ff「libxl：
    啟用 PoD 時，禁止為 HVM 客體分配 PCI 設備」)，工具棧可能會明確禁止此組合(因為在這種情況下，兩者無法組合使用)。在此類情況下，客體絕不可以破壞由工具棧選擇的配置。

    衝突：xen/common/memory.c

  - x86/shadow：更正 sh_guess_wrmap 中的 SH_LINEAR 映射檢測。針對 XSA-243 / CVE-2017-15592 的修補程式 (c/s bf2b4eadcf379) 為 sh_guest_wrmap 引入了行為變更，其中必須處理缺少影子線性映射的問題。顧名思義，guest_vtable 是客體頁表的映射，而不是 Xen 頁表，這表示我們不需要檢查此頁表的影子線性插槽。實際的結果是，如果影子 HVM vcpu 切換到到 4 級分頁模式，且 L4 頁表包含別名為 Xen 的 SH_LINEAR_PT_VIRT_START 的映射，則將欺騙對是否存在 SHADOW_LINEAR 映射的安全檢查。當檢查透過(本應失敗)時，Xen 隨後會透過以下頁面錯誤落在缺少的映射上：
    (XEN) 來自 ffff8140a0503880 的 Pagetable walk from：(XEN) L4[0x102] = 000000046c218063 ffffffffffffffff (XEN) L3[0x102] = 000000046c218063 ffffffffffffffff (XEN) L2[0x102] = 000000046c218063 ffffffffffffffff (XEN) L1[0x103] = 0000000000000000 ffffffffffffffff 這是 XSA-243 的一部分。(CVE-2017-15592)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 來自 2a99aa99fc84a45f505f84802af56b006d14c52e 2001 年 9 月 17 日 (星期一) 00:00:00 發件人：Andrew Cooper 日期：2016 年 8 月 19 日 (星期五) 15:08:10 +0100 主題：[PATCH] xen/physmap：不允許客體自行填充 PoD 頁面。PoD 本應對客體完全透明，但此接口已經暴露了很長時間。使用 PoD 時需要搭配使用工具棧和 XENMEM_ [get，set] _pod_target 超級呼叫，以及 xenstore 擴展目標。toolstack 合作不損毀的情況下，客體能實現的最佳操作。此外，還有功能組合(例如 c/s c63868ff「libxl：
    啟用 PoD 時，禁止為 HVM 客體分配 PCI 設備」)，工具棧可能會明確禁止此組合(因為在這種情況下，兩者無法組合使用)。在此類情況下，客體絕不可以破壞由工具棧選擇的配置。

    衝突：xen/common/memory.c

  - 出於歷史性能原因，我們決定停用舊 OVM 產品中的 PoD 功能。請勿設置 maxmem>memory XSA-246、XSA-247 [錯誤 27120669] (CVE-2017-17044、CVE-2017-17045)

  - x86/shadow：更正 sh_guess_wrmap 中的 SH_LINEAR 映射檢測。針對 XSA-243 / CVE-2017-15592 的修補程式 (c/s bf2b4eadcf379) 為 sh_guest_wrmap 引入了行為變更，其中必須處理缺少影子線性映射的問題。顧名思義，guest_vtable 是客體頁表的映射，而不是 Xen 頁表，這表示我們不需要檢查此頁表的影子線性插槽。實際的結果是，如果影子 HVM vcpu 切換到到 4 級分頁模式，且 L4 頁表包含別名為 Xen 的 SH_LINEAR_PT_VIRT_START 的映射，則將欺騙對是否存在 SHADOW_LINEAR 映射的安全檢查。當檢查透過(本應失敗)時，Xen 隨後會透過以下頁面錯誤落在缺少的映射上：
    (XEN) 來自 ffff8140a0503880 的 Pagetable walk from：(XEN) L4[0x102] = 000000046c218063 ffffffffffffffff (XEN) L3[0x102] = 000000046c218063 ffffffffffffffff (XEN) L2[0x102] = 000000046c218063 ffffffffffffffff (XEN) L1[0x103] = 0000000000000000 ffffffffffffffff 這是 XSA-243 的一部分。(CVE-2017-15592)

  - dpci：修復取消綁定 MSI 中斷期間的爭用。hvm_irq_dpci->mapping 的檢查和標記的讀取未在同一關鍵區域中未受到保護，因此 MSI 中斷的取消綁定可能在兩者之間遭到攔截。如以下場景所示：
    CPU0 CPU1

    ---- ---- hvm_do_IRQ_dpci !test_bit(mirq, dpci->mapping)) 傳回 0 spin_lock(&d->event_lock) hvm_irq_dpci->mirq[machine_gsi].flags = 0 clear_bit(machine_gsi, hvm_irq_dpci->mapping) spin_unlock(&d->event_lock) <SoftIRQ> hvm_dirq_assist spin_lock(&d->event_lock) if (pt_irq_need_timer(hvm_irq_dpci->mirq[pirq].flags)) set_timer spin_unlock(&d->event_lock) 然後會錯誤呼叫 set_timer，進而存取為初始化的計時器結構。然後發生頁面錯誤和回溯，如下所示：(XEN) Xen 呼叫跟蹤：(XEN) [<ffff82c480124c92>] set_timer+0x92/0x170 (XEN) [<ffff82c48013bb03>] hvm_dirq_assist+0x1c3/0x1e0 (XEN) [<ffff82c4801235ff>] do_tasklet_work_percpu+0x7f/0x120 (XEN) [<ffff82c480121915>] __do_softirq+0x65/0x90 (XEN) [<ffff82c4801f7fb6>] process_softirqs+0x6/0x10 (XEN) (XEN) 來自 0000000000000008 的 Pagetable walk：(XEN) L4[0x000] = 0000002104cc1067 0000000000289430 (XEN) L3[0x000] = 000000212ecd8067 00000000002b3447 (XEN) L2[0x000] = 0000000000000000 ffffffffffffffff (XEN) (XEN) **************************************** (XEN) CPU 41 上的 Panic：(XEN) FATAL PAGE FAULT (XEN) [error_code=0002] (XEN) 錯誤的線性地址：
    0000000000000008 (XEN)
    **************************************此問題金影響 OVM3.2，因為 OVM3.3 或更高版本的 pt_pirq_iterate 中已經存在類似修補程式

遠端主機受到 GLSA-201801-14 中所述的弱點影響 (Xen：多個弱點) 在 Xen 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：本機攻擊者可能在主機上以 Xen (QEMU) 處理程序的權限執行任意程式碼、取得在主機系統上的權限，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機上安裝的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到 CTX230138 公告中所述多個弱點的影響。

在 Xen hypervisor 中發現多個弱點，可能會造成拒絕服務、資訊洩漏、權限提升或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-11 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2018-0005 瞭解詳細資料。

在 Xen hypervisor 中發現多個弱點，會造成拒絕服務、資訊洩漏或權限提升。針對 Debian 8「Jessie」，這些問題已在 4.4.4lts3-0+deb8u1 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen hypervisor 中發現多個弱點，可能會造成拒絕服務、資訊洩漏、權限提升或執行任意程式碼。

遠端 OracleVM 系統缺少可解決安全性更新的必要修補程式：

  - 在 Xen 4.9.x 及更早版本中發現一個問題，其允許 HVM 來賓機 OS 使用者利用不當處理 Populate on Demand (PoD) 錯誤造成拒絕服務 (無限迴圈和主機 OS 懸置)。
    (CVE-2017-17044)

  - 在 Xen 4.9.x 及更早版本中發現一個問題，其允許 HVM 來賓機 OS 使用者利用不當處理 Populate on Demand (PoD) Physical-to-Machine (P2M) 錯誤，造成取得主機 OS 權限、取得敏感資訊或拒絕服務 (發生錯誤和主機 OS 當機)。(CVE-2017-17045)

  - x86 T 上部分成功的 P2M 更新問題[他的 CNA 資訊記錄與多個 CVE 有關；
    文字說明了哪些方面/弱點對應於哪些 CVE。] x86 HVM 和 PVH 來賓可在 populate-on-demand (PoD) 模式下啟動，以便為它們提供稍後輕鬆指派更多記憶體的方式。允許來賓透過 hypercall 控制個別頁面的某些 P2M 方面。這些 hypercall 可作用於透過頁面順序指定的頁面範圍 (導致頁面數量為 2 的冪)。在某些情況下，hypervisor 會透過將要求分割成更小的區塊來執行這些要求。某些 PoD 情況下的錯誤處理不足，特別是未正確考慮某些作業僅部分成功。有兩個程式碼路徑受到影響，即頁面刪除 (CVE-2021-28705) 和新頁面的插入 (CVE-2021-28709)。(我們可提供一個已經修正這兩個問題的修補程式。) (CVE-2021-28705、CVE-2021-28709)

  - 來賓可能會超出其指定的內存限制：當來賓可以擁有接近 16TiB 的記憶體時，可能會發出超級調用以將其記憶體分配額增加到超出管理員設定的上限數額。這是以 32 位元精確度完成計算的結果 (有可能出現溢位)。其之後只會是與既有上限比較的溢位 (因此很小) 數字。(CVE-2021-28706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2018-0248 瞭解詳細資料。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2020-0039 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105249	OracleVM 3.4：xen (OVMSA-2017-0176)	Nessus	OracleVM Local Security Checks	2017/12/14	2021/1/4	high
104898	Xen Hypervisor Infinite Loop Guest-to-Host DoS (XSA-246)	Nessus	Misc.	2017/11/30	2021/6/3	medium
105250	OracleVM 3.3：xen (OVMSA-2017-0177)	Nessus	OracleVM Local Security Checks	2017/12/14	2021/1/4	high
105251	OracleVM 3.2：xen (OVMSA-2017-0178)	Nessus	OracleVM Local Security Checks	2017/12/14	2021/1/4	high
106038	GLSA-201801-14：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2018/1/15	2019/4/5	high
105083	Citrix XenServer Multiple Vulnerabilities (CTX230138)	Nessus	Misc.	2017/12/7	2020/4/30	high
105621	Debian DLA-1230-1：xen 安全性更新	Nessus	Debian Local Security Checks	2018/1/8	2021/1/11	high
105717	OracleVM 3.4：xen (OVMSA-2018-0005) (Meltdown) (Spectre)	Nessus	OracleVM Local Security Checks	2018/1/10	2019/9/27	high
118503	Debian DLA-1559-1：xen 安全性更新	Nessus	Debian Local Security Checks	2018/10/31	2021/1/11	high
104819	Debian DSA-4050-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2017/11/29	2021/1/4	critical
156595	OracleVM 3.4：xen (OVMSA-2022-0003)	Nessus	OracleVM Local Security Checks	2022/1/11	2022/1/26	high
111992	OracleVM 3.4：xen (OVMSA-2018-0248) (Bunker Buster) (Foreshadow) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2018/8/20	2021/1/28	critical
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical

偵測

搜尋 Plugin

high

medium

high

high

high

high

high

high

high

critical

high

critical

critical