Fedora 25：xen（2017-c3149b5fcb）

critical Nessus プラグイン ID 101028

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

xen：さまざまな欠陥（#1463247）のblkif応答でバックエンドスタックデータが漏洩します[XSA-216]ページ転送により、PVゲストが権限を昇格できる可能性があります[XSA-217]許可表アンマップコードでの競合[XSA-218] x86：
シャドウエミュレーション中の不十分な参照カウント[XSA-219] x86：
vCPU-s間のPKRUとBND *の漏洩[XSA-220]不十分なエラーチェックによる古いP2Mマッピング[XSA-222] ARMゲストによる割り込みの無効化によりXenがクラッシュする可能性があります[XSA-223]許可表操作が参照カウントを誤って処理します[XSA-224] arm：vgic：SGIを送信する際の領域外アクセス[XSA-225]イベントチャネルポーリングのNULLポインターデリファレンス[XSA-221]（#1463231）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。