在管理程序 Xen 中发现多个漏洞。

- CVE-2012-0217 Xen 未正确处理 Intel amd64 CPU 上的非规范返回地址，从而允许 amd64 PV 客户机提升到管理程序权限。AMD 处理器、HVM 和 i386 客户机不受影响。

- CVE-2012-0218 Xen 未正确处理 PV 客户机中的 SYSCALL 和 SYSENTER 指令，从而允许客户机系统中的非特权用户导致客户机系统崩溃。

- CVE-2012-2934 Xen 未检测受 AMD Erratum #121 影响的旧 AMD CPU。

对于 CVE-2012-2934，Xen 拒绝启动受影响的系统上的 domU，除非传递了“allow_unsafe”选项。

检测

Debian DSA-2501-1：xen - 多个漏洞

high Nessus 插件 ID 59779

未找到变更日志