GLSA-201705-11：Xen：複数の脆弱性

high Nessus プラグイン ID 100443

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201705-11（Xen：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がXenで発見されています。詳細については、以下に参照されているCVE識別子およびXenセキュリティアドバイザリを参照してください。影響：ローカルの攻撃者が、ホスト上のXen（QEMU）プロセスの権限で任意のコードを実行したり、ホストシステムの権限を取得したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ソリューション

Xenの全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=app-emulation/xen-4.7.2-r1:0' Xenツールの全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=app-emulation/xen-tools-4.7.2:0' Xen pvgrubの全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=app-emulation/xen-pvgrub-4.7.2:0'