Fedora 27：2：qemu（2017-8db9c497f9）

high Nessus プラグイン ID 105928

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

- ppc64 KVMエラーを修正します（bz #1501936）

- CVE-2017-15038：9p：拡張属性を読み取る際の情報漏洩（bz #1499111）

- CVE-2017-15268：VNCへのwebsock接続を介したメモリ枯渇の可能性（bz #1496882）

----

device-mapper-multipath-develによって脅威にさらされるlibmultipath/libmpathpersist APIの変更が原因でqemu-pr-helperが動作しませんでした。これは現在修正されています。qemu-pr-helperサービスに対するその他の小さな変更が含まれています。

----

QEMUからqemu-pr-helperをバックポートします2.11。このデーモンにより、権限のないユーザー（デーモンにアクセスできる）が、通常のディスクとマルチパスブロックデバイスの両方で永続的な予約コマンドを使用できるようになります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。