在 Xen hypervisor 中發現多個弱點：- CVE-2018-19961 / CVE-2018-19962 Paul Durrant 發現未正確處理 TLB 可導致拒絕服務、權限提升或資訊洩漏。- CVE-2018-19965 Matthew Daley 發現未正確處理 INVPCID 指示可導致 PV 來賓的拒絕服務。- CVE-2018-19966 據發現，在解決 CVE-2017-15595 的修正中發生迴歸，可造成 PV 來賓的拒絕服務、權限提升或資訊洩漏。- CVE-2018-19967 據發現，某些 Intel CPU 中的錯誤可導致來賓執行個體的拒絕服務。

偵測

Debian DSA-4369-1：xen - 安全性更新

high Nessus Plugin ID 121168

版本 1.5