Fedora 25：2：qemu（2017-f941184db1）

critical Nessus プラグイン ID 102008

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

- CVE-2017-7718：cirrus：OOB読み取りアクセス問題（bz #1443443）

- CVE-2016-9603：cirrus：vnc接続経由のヒープバッファオーバーフロー（bz #1432040）

- CVE-2017-7377：9pfs：ファイル記述子の漏洩を修正します（bz #1437872）

- CVE-2017-7980：cirrus：bitbltのOOB読み書きアクセス問題（bz #1444372）

- CVE-2017-8112：vmw_pvscsi：pvscsi_log2の無限ループ（bz #1445622）

- CVE-2017-8309：オーディオ：キャプチャバッファ経由のホストメモリリーク（bz #1446520）

- CVE-2017-8379：入力：キーボードイベント経由のホストメモリリーク（bz #1446560）

- CVE-2017-8380：scsi：megasas：megasas_mmio_writeの領域外読み取り（bz #1446578）

- CVE-2017-9060：virtio-gpu：Virtio GPUデバイスのホストメモリリーク（bz #1452598）

- CVE-2017-9310：net：e1000e NICエミュレーションの無限ループ（bz #1452623）

- CVE-2017-9330：usb：ohci：間違った戻り値による無限ループ（bz #1457699）

- CVE-2017-9374：usb：ホットアンプラグ中のxhciメモリリーク（bz #1459137）

- CVE-2017-10806：usb-redirect：デバッグロギングのスタックベースのバッファオーバーフロー（bz #1468497）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。