已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露或权限升级。对于 Debian 8“Jessie”，这些问题已在版本 4.4.4lts5-0+deb8u1 中修复。

建议您升级 xen 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据其自我报告的版本号，远程主机上安装的 Xen Hypervisor 受到一个漏洞影响，进而允许来宾机系统可能提升权限、访问受保护的信息，以及对主机发动 DoS。只有已启用 IOMMU 的 AMD 系统受到影响。请注意，Nessus 已根据 xen.git 变更日志查看变更集版本。Nessus 在重新编译和重新安装之前，并未检查来宾机硬件配置，或确认是否已将修补程序手动应用至源代码。

远程主机上运行的 Citrix XenServer 版本缺少一个安全热修复。因而会受到多个漏洞的影响。所有问题都允许拒绝服务攻击，且其中一个允许权限提升以及信息泄露。请参考供应商公告了解缓解因素。

已在 Xen 管理程序中发现多种漏洞：- CVE-2018-19961 / CVE-2018-19962 Paul Durrant 发现 TLB 处理不正确，可能会造成拒绝服务、权限提升或信息泄露。- CVE-2018-19965 Matthew Daley 发现 INVPCID 指令处理不正确，通过 PV 客户机可能会造成拒绝服务。- CVE-2018-19966 用于解决 CVE-2017-15595 的补丁中发现回归，通过 PV 客户机可能会造成拒绝服务、权限提升或信息泄露。- CVE-2018-19967 某些 Intel CPU 中发现错误，通过客户机实例可能会造成拒绝服务。

针对 xen 的这项更新修复下列问题：修复的安全问题：CVE-2018-18849：修复了 LSI53C895A SCSI 主机总线适配卡仿真中，在 lsi_do_msgin 中写入讯消息时发现的越界内存访问问题。如果“msg_len”字段的值无效，这个问题可能在迁移期间发生。用户/进程可利用此缺陷使 Qemu 进程实例崩溃，进而导致 DoS (bsc#1114423)。CVE-2018-19967：修复了允许客户机锁定主机，从而造成拒绝服务 (DoS) 的 HLE 构造。(XSA-282) (bsc#1114988) CVE-2018-19665：修复了蓝牙例程中可引发内存损坏的整数溢出 (bsc#1117756)。CVE-2018-18438：修复了 ccid_card_vscard_read 函数中可引发内存损坏的整数溢出 (bsc#1112188)。CVE-2018-17962：修复了 hw/net/pcnet.c 内 pcnet_receive 中因为使用不正确的整数数据类型，而产生的缓冲区溢出 (bsc#1111011)。修复了可能允许恶意的非特权客户机用户空间进程，将其权限提升至同一客户机中其他用户空间进程的权限，并可能因此将权限提升至来宾操作系统 (bsc#1126201)。CVE-2018-19961 CVE-2018-19962：修复了使用 AMD IOMMU 的 TLB 刷新不足 / 不正确的大页面映射 (XSA-275)(bsc#1115040)。CVE-2018-17963：修复了 net/net.c 中接受数据包大小大于 INT_MAX 的 qemu_deliver_packet_iov，这会允许攻击者造成拒绝服务，或可能产生不明的其他影响。(bsc#1111014) 修复了一个问题，该问题可能允许具有物理设备访问权限的不可信 PV 域，直接内存访问 (DMA) 到其自己的页面表，进而导致权限提升 (bsc#1126195)。修复了一个问题，该问题可能允许恶意或包含缺陷的 x86 PV 客户机内核，可以装载影响整个系统的拒绝服务攻击 (bsc#1126196) CVE-2018-17958：修复了 hw/net/rtl8139.c 内 rtl8139_do_receive 中因为使用不正确的整数数据类型，而产生的缓冲区溢出 (bsc#1111007)。CVE-2018-10839：修复了可能造成缓冲区溢出问题的整数溢出 (bsc#1110924)。CVE-2019-6778：修复了 slirp 中发现的 tcp_emu() 堆缓冲区溢出 (bsc#1123157)。CVE-2018-19966：修复了一个问题，该问题由 XSA-240 引入的问题，可能造成与阴影分页的冲突 (XSA-280)(bsc#1115047)。CVE-2017-13672：修复了一个显示更新期间的越界读取访问 (bsc#1056336)。修复了多个由 XENMEM_exchange hypercall 引入的访问违规，此漏洞可允许单一 PV 客户机泄漏任意数量的内存，导致拒绝服务 (bsc#1126192)。修复了一个问题，该问题可能允许恶意或包含缺陷并通过 PCI 设备传递的客户机，能够提升其权限、使主机崩溃，或访问属于其他客户机的数据。也可能发生其他的内存泄漏 (bsc#1126140)。修复了一个争用条件问题，该问题可能允许恶意的 PV 客户机提升其权限至超管理器权限 (bsc#1126141)。CVE-2019-9824：修复了 SLiRP 网络实现中的一个信息泄漏问题，此问题可能让用户/进程读取未初始化的堆栈内存内容 (bsc#1129623)。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 xen 的这项更新修复下列问题：修复的安全问题：CVE-2019-6778：修复了 slirp 中发现的 tcp_emu() 堆缓冲区溢出 (bsc#1123157)。CVE-2017-13672：修复了一个显示更新期间的越界读取访问 (bsc#1056336)。修复了一个问题，该问题可能允许恶意或包含缺陷并通过 PCI 设备传递的客户机，能够提升其权限、使主机崩溃，或访问属于其他客户机的数据。也可能发生其他的内存泄漏 (bsc#1126140) 修复了一个争用条件问题，该问题可能允许恶意的 PV 客户机提升其权限至超管理器权限 (bsc#1126141)。CVE-2018-18849：修复了一个可能导致拒绝服务的越界 msg 缓冲区访问 (bsc#1114423)。修复了可能允许恶意的非特权客户机用户空间进程，将其权限提升至同一客户机中其他用户空间进程的权限，并可能因此将权限提升至来宾操作系统 (bsc#1126201)。CVE-2018-17958：修复了一个导致 rtl8139 组件中发生缓冲区溢出的整数溢出问题 (bsc#1111007) CVE-2018-19967：修复了允许客户机锁定主机，从而造成拒绝服务 (DoS) 的 HLE 构造。(XSA-282) (bsc#1114988) CVE-2018-19665：修复了在各种蓝牙功能中造成内存损坏的一个整数溢出问题，该问题可导致 qemu 进程崩溃，进而造成拒绝服务 (DoS)。(bsc#1117756)。CVE-2019-9824：修复了 SLiRP 网络实现中的一个信息泄漏问题，此问题可能让用户/进程读取未初始化的堆栈内存内容 (bsc#1129623)。CVE-2018-19961、CVE-2018-19962：修复了一个与使用 AMD IOMMU，TLB 刷新不足有关的问题，此问题可能允许客户机提升其权限，可造成影响整个主机的拒绝服务 (DoS)，或能够访问原本不应能够访问的数据。(XSA-275) (bsc#1115040) CVE-2018-19966：修复了与之前对 XSA-240 的修复有关的问题，此问题可能与阴影分页发生冲突，允许客户机造成 Xen 崩溃，进而导致拒绝服务 (DoS) (XSA-280) (bsc#1115047)。CVE-2018-10839：修复了一个导致 ne2000 组件中发生缓冲区溢出的整数溢出问题 (bsc#1110924)。CVE-2018-19965：修复了一个在访问非规范地址的情况下与 INVPCID 指令有关的问题，此问题可能允许客户机造成 Xen 崩溃，进而导致影响整个主机的拒绝服务 (DoS)。(XSA-279) (bsc#1115045)。修复了一个问题，这个问题可能允许恶意 64 位 PV 客户机造成主机崩溃 (bsc#1127400)。修复了一个问题，该问题可能允许恶意 PV 客户机可造成主机崩溃，或获取对属于其他客户机的数据的访问权限。此外，易受攻击的配置即使在未受攻击时，也可能出现不稳定 (bsc#1126198)。修复了多个由 XENMEM_exchange hypercall 引入的访问违规，此漏洞可允许单一 PV 客户机泄漏任意数量的内存，导致拒绝服务 (bsc#1126192)。CVE-2018-17963：修复了一个与大数据包大小有关的整数溢出问题，该问题会造成拒绝服务 (DoS)。(bsc#1111014)。修复了一个问题，该问题可能允许恶意或包含缺陷的 x86 PV 客户机内核，装载影响整个系统的拒绝服务攻击 (bsc#1126196)。修复了一个问题，该问题可能允许具有物理设备访问权限的不可信 PV 域，直接内存访问 (DMA) 到其自己的页面表，进而导致权限提升 (bsc#1126195)。CVE-2018-17962：修复了一个导致 pcnet 组件中发生缓冲区溢出的整数溢出问题 (bsc#1111011) CVE-2018-18438：修复了 ccid_card_vscard_read 函数中可能导致内存损坏的整数溢出 (bsc#1112188)。修复的其他问题：上游缺陷修复 (bsc#1027519) 修复了 SLE12-SP3 HV1108940 上 XEN SLE12-SP1 domU 挂起的问题 (bsc#1108940)。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
129734	Debian DLA-1949-1：xen 安全更新	Nessus	Debian Local Security Checks	2019/10/9	2024/4/19	high
119656	Xen Project Insufficient TLB Flushing Vulnerability (XSA-275)	Nessus	Misc.	2018/12/13	2021/6/3	high
119148	Citrix XenServer Multiple Vulnerabilities (CTX239432)	Nessus	Misc.	2018/11/26	2019/11/1	high
121168	Debian DSA-4369-1：xen - 安全更新	Nessus	Debian Local Security Checks	2019/1/15	2024/3/14	high
123633	SUSE SLES12 安全更新：xen (SUSE-SU-2019:0825-1)	Nessus	SuSE Local Security Checks	2019/4/2	2020/1/27	critical
123634	SUSE SLES12 安全更新：xen (SUSE-SU-2019:0827-1)	Nessus	SuSE Local Security Checks	2019/4/2	2020/1/27	critical

检测

插件搜索

high

high

high

high

critical

critical