已在 Xen 管理程序中发现多种漏洞：- CVE-2017-10912 Jann Horn 发现未正确处理页面传输可导致权限升级。- CVE-2017-10913 / CVE-2017-10914 Jann Horn 发现授权处理中的争用条件可导致信息泄露或权限升级。- CVE-2017-10915 Andrew Cooper 发现使用阴影分页进行不正确的引用计数可导致权限升级。- CVE-2017-10916 Andrew Cooper 发现处理内存保护扩展 (MPX) 和保护密钥 (PKU) CPU 功能时存在信息泄露。此问题仅影响 Debian stretch。- CVE-2017-10917 Ankur Arora 发现事件轮询中存在空指针取消引用，可导致拒绝服务。- CVE-2017-10918 Julien Grall 发现物理到机器内存映射中的错误处理不当可导致权限升级、拒绝服务或信息泄露。- CVE-2017-10919 Julien Grall 发现 ARM 系统上虚拟中断注入处理不当可导致拒绝服务。- CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922 Jan Beulich 发现多个地方对授权表操作的引用计数不正确，从而可能导致权限升级。- CVE-2017-12135 Jan Beulich 发现可传递授权的处理存在多个问题，可导致拒绝服务，并且可能导致权限升级。- CVE-2017-12136 Ian Jackson 发现分配器中用于授权映射的争用条件可导致拒绝服务或权限升级。此问题仅影响 Debian stretch。- CVE-2017-12137 Andrew Cooper 发现授权验证不正确可导致权限升级。- CVE-2017-12855 Jan Beulich 发现授权状态处理不正确，从而错误地告知客户机不再使用该授权。- XSA-235（尚无 CVE）Wei Liu 发现 ARM 上 add-to-physmap 操作错误锁定可导致拒绝服务。

检测

Debian DSA-3969-1：xen - 安全更新

critical Nessus 插件 ID 103146

未找到变更日志