xen：さまざまな欠陥（#1463247）のblkif応答でバックエンドスタックデータが漏洩します[XSA-216]ページ転送により、PVゲストが権限を昇格できる可能性があります[XSA-217]許可表アンマップコードでの競合[XSA-218] x86：
シャドウエミュレーション中の不十分な参照カウント[XSA-219] x86：
vCPU-s間のPKRUとBND *の漏洩[XSA-220]不十分なエラーチェックによる古いP2Mマッピング[XSA-222] ARMゲストによる割り込みの無効化によりXenがクラッシュする可能性があります[XSA-223]許可表操作が参照カウントを誤って処理します[XSA-224] arm：vgic：SGIを送信する際の領域外アクセス[XSA-225]イベントチャネルポーリングのNULLポインターデリファレンス[XSA-221]（#1463231）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

xen：さまざまな欠陥（#1463247）のblkif応答でバックエンドスタックデータが漏洩します[XSA-216]ページ転送により、PVゲストが権限を昇格できる可能性があります[XSA-217]許可表アンマップコードでの競合[XSA-218] x86：
シャドウエミュレーション中の不十分な参照カウント[XSA-219] x86：
vCPU-s間のPKRUとBND *の漏洩[XSA-220]イベントチャネルポーリングのNULLポインターデリファレンス[XSA-221]（#1463231）不十分なエラーチェックによる古いP2Mマッピング[XSA-222] ARMゲストによる割り込みの無効化によりXenがクラッシュする可能性があります[XSA-223]許可表操作が参照カウントを誤って処理します[XSA-224] arm：vgic：SGIを送信する際の領域外アクセス[XSA-225]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Xenハイパーバイザーで複数の脆弱性が発見されました：

  - CVE-2017-10912Jann Horn氏は、ページ転送の不適切な処理が権限昇格を引き起こす可能性があることを発見しました。

  - CVE-2017-10913 / CVE-2017-10914Jann Horn氏は、付与処理の競合状態により、情報漏洩または権限昇格が発生する可能性があることを発見しました。

  - CVE-2017-10915Andrew Cooper氏は、シャドウページングでの不適切な参照カウントにより、権限昇格が発生する可能性があることを発見しました。

  - CVE-2017-10916Andrew Cooper氏は、Memory Protection Extensions（MPX）およびProtection Key（PKU）CPU機能の処理で情報漏洩を発見しました。この影響を受けるのはDebian stretchだけです。

  - CVE-2017-10917Ankur Arora氏は、イベントポーリングに、サービス拒否を発生させるNULL ポインターデリファレンスを発見しました。

  - CVE-2017-10918Julien Grall氏は、physical-to-machineメモリマッピングにおける不適切なエラー処理により、権限昇格、サービス拒否、または情報漏洩が発生する可能性があることを発見しました。

  - CVE-2017-10919Julien Grall氏は、ARMシステムでの仮想割り込みインジェクションの不適切な処理により、サービス拒否が発生する可能性があることを発見しました。

  - CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922Jan Beulich氏は、権限昇格を引き起こす可能性がある、付与テーブル操作の参照カウントが不適切な複数の場所を発見しました。

  - CVE-2017-12135Jan Beulich氏は、推移的な付与の処理に複数の問題を発見しました。これにより、サービス拒否や、権限昇格が引き起こされる可能性があります。

  - CVE-2017-12136Ian Jackson氏は、許可マッピングに対するアロケーターの競合状態が、サービス拒否または権限昇格につながる可能性があることを発見しました。この影響を受けるのはDebian stretchだけです。

  -CVE-2017-12137 Andrew Cooper氏は、権限付与の不適切な検証により権限昇格が発生する可能性があることを発見しました。

  - CVE-2017-12855Jan Beulich氏は、付与ステータスを不適切に処理していることを発見しました。これにより、付与が今後使用されないことをゲストに誤って通知します。

  - XSA-235（CVEはまだありません）

    Wei Liu氏は、ARM上のadd-to-physmap操作の不適切なロックにより、サービス拒否が発生する可能性があることを発見しました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.8.x までの Xen は、仮想割り込み注入を不適切に処理しており、ゲスト OS ユーザーはサービス拒否（ハイパーバイザークラッシュ）を引き起こす可能性があります（別名 XSA-223）。 （CVE-2017-10919）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101028	Fedora 25：xen（2017-c3149b5fcb）	Nessus	Fedora Local Security Checks	2017/6/23	2025/12/15	critical
101638	Fedora 26：xen（2017-5c6a9b07a3）	Nessus	Fedora Local Security Checks	2017/7/17	2025/12/10	critical
103146	Debian DSA-3969-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/13	2025/11/21	critical
101183	Fedora 24：xen（2017-b3bdaf58bc）	Nessus	Fedora Local Security Checks	2017/7/3	2025/12/12	critical
220205	Linux Distros のパッチ未適用の脆弱性: CVE-2017-10919	Nessus	Misc.	2025/3/4	2026/1/28	medium

検出

プラグインの検索

critical

critical

critical

critical

medium