Xen Hypervisor Multiple Vulnerabilities (XSA-231 - XSA-234)

high Nessus 插件 ID 103328

语言：

简介

远程 Xen 管理程序安装缺少一个安全更新。

描述

根据其自我报告的版本号，远程主机上的 Xen hypervisor 安装受到多种漏洞的影响：- 由于未正确处理 'node >= MAX_NUMNODES' 的时间，alloc_heap_pages() 函数中存在缺陷。来宾攻击者可利用特制的 hypercall 在主机系统上执行任意代码。(CVE-2017-14316) - 'xenstored_domain.c' 的 domain_cleanup() 函数中存在双重释放缺陷。本地攻击者可利用此缺陷使 xenstored 后台程序崩溃，进而可能导致拒绝服务。(CVE-2017-14317) - __gnttab_cache_flush() 函数中存在空指针取消引用缺陷。攻击者可能会利用此缺陷从来宾机系统造成主机系统崩溃。(CVE-2017-14318) - 'arch/x86/mm.c' 内存在缺陷。攻击者可利用此漏洞，从来宾机系统在主机系统上取得提升的权限。(CVE-2017-14319) 请注意，Nessus 已根据 xen.git 变更日志查看变更集版本。Nessus 在重新编译和重新安装之前，并未检查来宾机硬件配置，或确认是否已将修补程序手动应用至源代码。