Fedora 272:qemu2017-8db9c497f9

medium Nessus プラグイン ID 105928

Language:

概要

リモートの Fedora ホストにセキュリティ更新プログラムがありません。

説明

- ppc64 KVMエラーを修正します（bz #1501936）

- CVE-2017-150389p拡張属性を読み取る際の情報漏洩bz #1499111

- CVE-2017-15268VNC への websock 接続を通じたメモリ枯渇の可能性bz #1496882

----

device-mapper-multipath-develによって脅威にさらされるlibmultipath/libmpathpersist APIの変更が原因でqemu-pr-helperが動作しませんでした。これは現在修正されています。qemu-pr-helperサービスに対するその他の小さな変更が含まれています。

----

QEMUからqemu-pr-helperをバックポートします2.11。このデーモンにより、権限のないユーザー（デーモンにアクセスできる）が、通常のディスクとマルチパスブロックデバイスの両方で永続的な予約コマンドを使用できるようになります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。