远程主机受到 GLSA-201309-24 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

客户机域可能会在主机域上获取权限、执行任意代码或造成拒绝服务 (Dom0)。此外，客户机域可获取与在同一主机上运行的其他虚拟机有关的信息或读取主机上的任意文件。
 变通方案：

下面列出的 CVE 当前没有补丁，但仅适用于在管理程序命令行中指定了“tmem”的 Xen 设置。
 当前不支持将 TMEM 用于生产系统，使用 tmem 的管理员应将其禁用。
 相关 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

客户机可导致 xen 崩溃 [XSA-26、CVE-2012-5510] (#883082) HVM 客户机可导致 xen 运行缓慢或崩溃 [XSA-27、CVE-2012-5511] (#883084) PV 客户机可导致 xen 崩溃并有可能升级权限 [XSA-29、CVE-2012-5513] (#883088) HVM 客户机可导致 xen 挂起 [XSA-30、CVE-2012-5514] (#883091) 客户机可导致 xen 挂起 [XSA-31、CVE-2012-5515] (#883092) PV 客户机可导致 xen 崩溃并有可能升级权限 [XSA-32、CVE-2012-5525] (#883094)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70184	- GLSA-201309-24：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
63239	Fedora 18：xen-4.2.0-6.fc18 (2012-19652)	Nessus	Fedora Local Security Checks	2012/12/12	2021/1/11	medium

检测

插件搜索

high

medium