複数の脆弱性が、Xen ハイパーバイザーに見つかりました。
Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2016-7092（XSA-185）Quarkslab の Jeremie Boutoille 氏と Alibaba の Shangcong Luan 氏は、L3 ページテーブルエントリの処理で欠陥を発見しました。これにより、悪意のある 32 ビットの PV ゲスト管理者が、ホストの権限へ自分達の権限を昇格することが可能です。

- CVE-2016-7094（XSA-187）シャドーページングで実行している x86 HVM ゲストが、x86 エミュレーターのサブセットを使用し、自分達のページテーブルに対するゲストの書き込みを処理します。Citrix の Andrew Cooper 氏は、内部状態に割り当てられたスペース超過を引き起こすような状況をゲストが発生させる可能性があることを発見しました。悪意のある HVM ゲスト管理者が、Xen のバグチェックを失敗させて、ホストに対してサービス拒否を引き起こす可能性があります。

- CVE-2016-7154（XSA-188）Intel Security の Advanced Threat Research の Mikhail Gorobets 氏は、FIFO イベントチャネルコードで use-after-free の欠陥を発見しました。悪意のあるゲスト管理者がホストをクラッシュさせ、サービス拒否を引き起こす可能性があります。
 任意のコードの実行、およびそれによる権限昇格、および情報漏洩の可能性を排除できません。

検出

Debian DSA-3663-1：xen - セキュリティ更新

high Nessus プラグイン ID 93418

バージョン 2.18