在 Xen hypervisor 中發現多個弱點，可造成拒絕服務、權限提升或記憶體洩漏。

根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 受到一個資訊洩漏弱點的影響。在 Arm上，來賓可以控制是否繞過快取存取記憶體。這表示 Xen 必須確保在將頁面移交至客體之前，所有寫入 (例如清除期間的寫入) 皆已到達記憶體。但遺憾的是，清除快取的作業會在檢查頁面是否遭到清除之前發生。因此無法保證所有寫入都會到達記憶體。惡意來賓可從先前屬於其他來賓的記憶體讀取敏感資料。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、特权提升或内存泄露。

根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到信息泄露漏洞的影响。在 Arm 上，客户机可以控制内存访问是否绕过缓存。这意味着 Xen 需要确保在将页面移交到客户机之前，所有写入（例如清理期间的写入）均已存入内存。遗憾的是，清除缓存的操作是在检查页面是否被清除之前进行的。因此无法保证所有写入均会存入内存。恶意客户机或可从之前属于另一个客户机的内存中读取敏感数据。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

The remote Fedora 32 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-4c819bf1ad advisory.

  - An issue was discovered in Xen 4.9 through 4.14.x. On Arm, a guest is allowed to control whether memory     accesses are bypassing the cache. This means that Xen needs to ensure that all writes (such as the ones     during scrubbing) have reached the memory before handing over the page to a guest. Unfortunately, the     operation to clean the cache is happening before checking if the page was scrubbed. Therefore there is no     guarantee when all the writes will reach the memory. (CVE-2021-26933)

  - An issue was discovered in the Linux kernel 4.18 through 5.10.16, as used by Xen. The backend allocation     (aka be-alloc) mode of the drm_xen_front drivers was not meant to be a supported configuration, but this     wasn't stated accordingly in its support status entry. (CVE-2021-26934)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Multiple vulnerabilities have been discovered in the Xen hypervisor, which could result in denial of service, privilege escalation or memory disclosure.

自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、情報漏えいの脆弱性の影響を受けます。Armでは、ゲストはメモリアクセスがキャッシュをバイパスするかどうかをコントロールできます。これは、ゲストにページを渡す前に、Xenがすべての書き込み（スクラブ中の書き込みなど）を必ずメモリに到達させる必要があることを意味します。残念ながら、キャッシュを消去する操作は、ページがスクラブされたかどうかをチェックする前に発生します。したがって、すべての書き込みがメモリに到達することを保証するものは何もありません。悪意のあるゲストが、以前は別のゲストに属していたメモリから機密データを読み取る可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux：フロントエンド「be-alloc」モードの表示が未サポート（コメントのみ）[XSA-363、CVE-2021-26934]（#1929549）arm：新しく割り当てられたスクラブしたページのキャッシュが消去されない可能性があります[XSA-364、CVE-2021-26933]（#1929547）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Xen ハイパーバイザーに複数の脆弱性が発見されました。サービス拒否攻撃、権限昇格、またはメモリ漏洩が発生する可能性があります。

According to its self-reported version number, the Xen hypervisor installed on the remote host is affected by an information disclosure vulnerability. On Arm, a guest is allowed to control whether memory access bypass the cache. This means that Xen needs to ensure that all writes (such as the ones during scrubbing) have reached memory before handing over the page to a guest. Unfortunately the operation to clean the cache happens before checking if the page was scrubbed. Therefore there is no guarantee when all the writes will reach the memory. A malicious guest may be able to read sensitive data from memory that previously belonged to another guest.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

The remote Fedora 33 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-47f53a940a advisory.

  - An issue was discovered in Xen 4.9 through 4.14.x. On Arm, a guest is allowed to control whether memory     accesses are bypassing the cache. This means that Xen needs to ensure that all writes (such as the ones     during scrubbing) have reached the memory before handing over the page to a guest. Unfortunately, the     operation to clean the cache is happening before checking if the page was scrubbed. Therefore there is no     guarantee when all the writes will reach the memory. (CVE-2021-26933)

  - An issue was discovered in the Linux kernel 4.18 through 5.10.16, as used by Xen. The backend allocation     (aka be-alloc) mode of the drm_xen_front drivers was not meant to be a supported configuration, but this     wasn't stated accordingly in its support status entry. (CVE-2021-26934)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
148444	Debian DSA-4888-1：xen - 安全性更新	Nessus	Debian Local Security Checks	4/12/2021	1/12/2024	high
146596	Xen Scrubbed Pages Cache 資訊洩漏 (XSA-364)	Nessus	Misc.	2/19/2021	1/26/2022	medium
148444	Debian DSA-4888-1：xen - 安全更新	Nessus	Debian Local Security Checks	4/12/2021	1/12/2024	high
146596	Xen Scrubbed Pages 缓存信息泄露 (XSA-364)	Nessus	Misc.	2/19/2021	1/26/2022	medium
146901	Fedora 32 : xen (2021-4c819bf1ad)	Nessus	Fedora Local Security Checks	3/1/2021	4/12/2021	high
148444	Debian DSA-4888-1 : xen - security update	Nessus	Debian Local Security Checks	4/12/2021	1/12/2024	high
146596	Xenのスクラブされたページキャッシュの情報漏洩（XSA-364）	Nessus	Misc.	2/19/2021	1/26/2022	medium
146913	Fedora 33：xen（2021-47f53a940a）	Nessus	Fedora Local Security Checks	3/1/2021	4/12/2021	high
148444	DebianDSA-4888-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	4/12/2021	1/12/2024	high
146901	Fedora 32：xen（2021-4c819bf1ad）	Nessus	Fedora Local Security Checks	3/1/2021	4/12/2021	high
146596	Xen Scrubbed Pages Cache Information Disclosure (XSA-364)	Nessus	Misc.	2/19/2021	1/26/2022	medium
146913	Fedora 33 : xen (2021-47f53a940a)	Nessus	Fedora Local Security Checks	3/1/2021	4/12/2021	high

Detections

Analytics

Plugins Search

high

medium

high

medium

high

high

medium

high

high

high

medium

high