Multiple vulnerabilities have been discovered in the Xen hypervisor :

  - CVE-2017-10912     Jann Horn discovered that incorrectly handling of page     transfers might result in privilege escalation.

  - CVE-2017-10913 / CVE-2017-10914     Jann Horn discovered that race conditions in grant     handling might result in information leaks or privilege     escalation.

  - CVE-2017-10915     Andrew Cooper discovered that incorrect reference     counting with shadow paging might result in privilege     escalation.

  - CVE-2017-10916     Andrew Cooper discovered an information leak in the     handling of the Memory Protection Extensions (MPX) and     Protection Key (PKU) CPU features. This only affects     Debian stretch.

  - CVE-2017-10917     Ankur Arora discovered a NULL pointer dereference in     event polling, resulting in denial of service.

  - CVE-2017-10918     Julien Grall discovered that incorrect error handling in     physical-to-machine memory mappings may result in     privilege escalation, denial of service or an     information leak.

  - CVE-2017-10919     Julien Grall discovered that incorrect handling of     virtual interrupt injection on ARM systems may result in     denial of service.

  - CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922     Jan Beulich discovered multiple places where reference     counting on grant table operations was incorrect,     resulting in potential privilege escalation.

  - CVE-2017-12135     Jan Beulich found multiple problems in the handling of     transitive grants which could result in denial of     service and potentially privilege escalation.

  - CVE-2017-12136     Ian Jackson discovered that race conditions in the     allocator for grant mappings may result in denial of     service or privilege escalation. This only affects     Debian stretch.

  - CVE-2017-12137     Andrew Cooper discovered that incorrect validation of     grants may result in privilege escalation.

  - CVE-2017-12855     Jan Beulich discovered that incorrect grant status     handling, thus incorrectly informing the guest that the     grant is no longer in use.

  - XSA-235 (no CVE yet)

    Wei Liu discovered that incorrect locking of     add-to-physmap operations on ARM may result in denial of     service.

Xenハイパーバイザーで複数の脆弱性が発見されました：

  - CVE-2017-10912Jann Horn氏は、ページ転送の不適切な処理が権限昇格を引き起こす可能性があることを発見しました。

  - CVE-2017-10913 / CVE-2017-10914Jann Horn氏は、付与処理の競合状態により、情報漏洩または権限昇格が発生する可能性があることを発見しました。

  - CVE-2017-10915Andrew Cooper氏は、シャドウページングでの不適切な参照カウントにより、権限昇格が発生する可能性があることを発見しました。

  - CVE-2017-10916Andrew Cooper氏は、Memory Protection Extensions（MPX）およびProtection Key（PKU）CPU機能の処理で情報漏洩を発見しました。この影響を受けるのはDebian stretchだけです。

  - CVE-2017-10917Ankur Arora氏は、イベントポーリングに、サービス拒否を発生させるNULL ポインターデリファレンスを発見しました。

  - CVE-2017-10918Julien Grall氏は、physical-to-machineメモリマッピングにおける不適切なエラー処理により、権限昇格、サービス拒否、または情報漏洩が発生する可能性があることを発見しました。

  - CVE-2017-10919Julien Grall氏は、ARMシステムでの仮想割り込みインジェクションの不適切な処理により、サービス拒否が発生する可能性があることを発見しました。

  - CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922Jan Beulich氏は、権限昇格を引き起こす可能性がある、付与テーブル操作の参照カウントが不適切な複数の場所を発見しました。

  - CVE-2017-12135Jan Beulich氏は、推移的な付与の処理に複数の問題を発見しました。これにより、サービス拒否や、権限昇格が引き起こされる可能性があります。

  - CVE-2017-12136Ian Jackson氏は、許可マッピングに対するアロケーターの競合状態が、サービス拒否または権限昇格につながる可能性があることを発見しました。この影響を受けるのはDebian stretchだけです。

  -CVE-2017-12137 Andrew Cooper氏は、権限付与の不適切な検証により権限昇格が発生する可能性があることを発見しました。

  - CVE-2017-12855Jan Beulich氏は、付与ステータスを不適切に処理していることを発見しました。これにより、付与が今後使用されないことをゲストに誤って通知します。

  - XSA-235（CVEはまだありません）

    Wei Liu氏は、ARM上のadd-to-physmap操作の不適切なロックにより、サービス拒否が発生する可能性があることを発見しました。

xen：さまざまな欠陥（#1463247）のblkif応答でバックエンドスタックデータが漏洩します[XSA-216]ページ転送により、PVゲストが権限を昇格できる可能性があります[XSA-217]許可表アンマップコードでの競合[XSA-218] x86：
シャドウエミュレーション中の不十分な参照カウント[XSA-219] x86：
vCPU-s間のPKRUとBND *の漏洩[XSA-220]不十分なエラーチェックによる古いP2Mマッピング[XSA-222] ARMゲストによる割り込みの無効化によりXenがクラッシュする可能性があります[XSA-223]許可表操作が参照カウントを誤って処理します[XSA-224] arm：vgic：SGIを送信する際の領域外アクセス[XSA-225]イベントチャネルポーリングのNULLポインターデリファレンス[XSA-221]（#1463231）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

xen: various flaws (#1463247) blkif responses leak backend stack data [XSA-216] page transfer may allow PV guest to elevate privilege [XSA-217] Races in the grant table unmap code [XSA-218] x86:
insufficient reference counts during shadow emulation [XSA-219] x86:
PKRU and BND* leakage between vCPU-s [XSA-220] stale P2M mappings due to insufficient error checking [XSA-222] ARM guest disabling interrupt may crash Xen [XSA-223] grant table operations mishandle reference counts [XSA-224] arm: vgic: Out-of-bound access when sending SGIs [XSA-225] NULL pointer deref in event channel poll [XSA-221] (#1463231)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

xen: various flaws (#1463247) blkif responses leak backend stack data [XSA-216] page transfer may allow PV guest to elevate privilege [XSA-217] Races in the grant table unmap code [XSA-218] x86:
insufficient reference counts during shadow emulation [XSA-219] x86:
PKRU and BND* leakage between vCPU-s [XSA-220] NULL pointer deref in event channel poll [XSA-221] (#1463231) stale P2M mappings due to insufficient error checking [XSA-222] ARM guest disabling interrupt may crash Xen [XSA-223] grant table operations mishandle reference counts [XSA-224] arm: vgic: Out-of-bound access when sending SGIs [XSA-225]

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

已在 Xen 管理程序中发现多种漏洞：- CVE-2017-10912 Jann Horn 发现未正确处理页面传输可导致权限升级。- CVE-2017-10913 / CVE-2017-10914 Jann Horn 发现授权处理中的争用条件可导致信息泄露或权限升级。- CVE-2017-10915 Andrew Cooper 发现使用阴影分页进行不正确的引用计数可导致权限升级。- CVE-2017-10916 Andrew Cooper 发现处理内存保护扩展 (MPX) 和保护密钥 (PKU) CPU 功能时存在信息泄露。此问题仅影响 Debian stretch。- CVE-2017-10917 Ankur Arora 发现事件轮询中存在空指针取消引用，可导致拒绝服务。- CVE-2017-10918 Julien Grall 发现物理到机器内存映射中的错误处理不当可导致权限升级、拒绝服务或信息泄露。- CVE-2017-10919 Julien Grall 发现 ARM 系统上虚拟中断注入处理不当可导致拒绝服务。- CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922 Jan Beulich 发现多个地方对授权表操作的引用计数不正确，从而可能导致权限升级。- CVE-2017-12135 Jan Beulich 发现可传递授权的处理存在多个问题，可导致拒绝服务，并且可能导致权限升级。- CVE-2017-12136 Ian Jackson 发现分配器中用于授权映射的争用条件可导致拒绝服务或权限升级。此问题仅影响 Debian stretch。- CVE-2017-12137 Andrew Cooper 发现授权验证不正确可导致权限升级。- CVE-2017-12855 Jan Beulich 发现授权状态处理不正确，从而错误地告知客户机不再使用该授权。- XSA-235（尚无 CVE）Wei Liu 发现 ARM 上 add-to-physmap 操作错误锁定可导致拒绝服务。

在 Xen hypervisor 中發現多個弱點：- CVE-2017-10912 Jann Horn 發現頁面轉送的處理錯誤可能會造成權限提升。- CVE-2017-10913 / CVE-2017-10914 Jann Horn 發現授權處理中存在爭用情形，可能會造成資訊洩漏或權限提升。- CVE-2017-10915 Andrew Cooper 發現陰影分頁造成的錯誤參照計數可能會導致權限提升。- CVE-2017-10916 Andrew Cooper 發現處理記憶體保護延伸模組 (MPX) 和保護金鑰 (PKU) CPU 功能中存在資訊洩漏。此問題只會影響到 Debian stretch。- CVE-2017-10917 Ankur Arora 發現事件輪詢中存在 NULL 指標解除參照，進而造成拒絕服務。- CVE-2017-10918 Julien Grall 發現 physical-to-machine 記憶體對應未正確處理錯誤，可能會造成權限提升、拒絕服務或資訊洩漏。- CVE-2017-10919 Julien Grall 發現 ARM 系統上未正確處理虛擬中斷插入，可能會造成拒絕服務。- CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922 Jan Beulich 發現數個地方出現錯誤的授權表格作業計數，造成可能執行權限提升。- CVE-2017-12135 Jan Beulich 發現遞移授予的處理存在多個問題，會造成拒絕服務或可能執行權限提升。- CVE-2017-12136 Ian Jackson 發現授權對應的配置器存在爭用情形，可能會造成拒絕服務或權限提升。此問題只會影響到 Debian stretch。- CVE-2017-12137 Andrew Cooper 發現授權驗證錯誤可能會導致權限提升。- CVE-2017-12855 Jan Beulich 發現授權狀態處理發生錯誤，因此會錯誤通知客戶機該授權已無法使用。- XSA-235 (尚未有 CVE) Wei Liu 發現 ARM 上未正確鎖定 add-to-physmap 作業，可能會造成拒絕服務。

The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - xsa224 xen: grant table operations mishandle reference counts (XSA-224) (CVE-2017-10921)

  - The qemu implementation in libvirt before 1.3.0 and Xen allows local guest OS users to cause a denial of     service (host disk consumption) by writing to stdout or stderr. (CVE-2014-3672)

  - Heap-based buffer overflow in the PCNET controller in QEMU allows remote attackers to execute arbitrary     code by sending a packet with TXSTATUS_STARTPACKET set and then a crafted packet with TXSTATUS_DEVICEOWNS     set. (CVE-2015-3209)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

xen：さまざまな欠陥（#1463247）のblkif応答でバックエンドスタックデータが漏洩します[XSA-216]ページ転送により、PVゲストが権限を昇格できる可能性があります[XSA-217]許可表アンマップコードでの競合[XSA-218] x86：
シャドウエミュレーション中の不十分な参照カウント[XSA-219] x86：
vCPU-s間のPKRUとBND *の漏洩[XSA-220]イベントチャネルポーリングのNULLポインターデリファレンス[XSA-221]（#1463231）不十分なエラーチェックによる古いP2Mマッピング[XSA-222] ARMゲストによる割り込みの無効化によりXenがクラッシュする可能性があります[XSA-223]許可表操作が参照カウントを誤って処理します[XSA-224] arm：vgic：SGIを送信する際の領域外アクセス[XSA-225]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
103146	Debian DSA-3969-1 : xen - security update	Nessus	Debian Local Security Checks	9/13/2017	1/4/2021	critical
103146	Debian DSA-3969-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	9/13/2017	1/4/2021	critical
101028	Fedora 25：xen（2017-c3149b5fcb）	Nessus	Fedora Local Security Checks	6/23/2017	6/3/2021	critical
101183	Fedora 24 : xen (2017-b3bdaf58bc)	Nessus	Fedora Local Security Checks	7/3/2017	6/3/2021	critical
101638	Fedora 26 : xen (2017-5c6a9b07a3)	Nessus	Fedora Local Security Checks	7/17/2017	6/3/2021	critical
103146	Debian DSA-3969-1：xen - 安全更新	Nessus	Debian Local Security Checks	9/13/2017	1/4/2021	critical
103146	Debian DSA-3969-1：xen - 安全性更新	Nessus	Debian Local Security Checks	9/13/2017	1/4/2021	critical
101028	Fedora 25 : xen (2017-c3149b5fcb)	Nessus	Fedora Local Security Checks	6/23/2017	6/3/2021	critical
199537	RHEL 5 : xen (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	6/3/2024	6/3/2024	critical
101183	Fedora 24：xen（2017-b3bdaf58bc）	Nessus	Fedora Local Security Checks	7/3/2017	6/3/2021	critical
101638	Fedora 26：xen（2017-5c6a9b07a3）	Nessus	Fedora Local Security Checks	7/17/2017	6/3/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical