Fedora 30：2: qemu（2019-0664c7724d）

high Nessus プラグイン ID 124467

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

- virglを有効にした場合のクラッシュを修正（bz #1692323）

- linux-user：pwrite64/pread64（fd、NULL、0、offset）が0を返すようにします（bz #1174267）

- 最新glusterでビルドを修正します（bz #1684298）

- CVE-2018-20123：pvrdma：デバイスhotplugのメモリリーク（bz #1658964）

- CVE-2018-16872：usb-mtp：パストラバーサルの問題（bz #1659150）

- CVE-2018-20191：pvrdma：uar_readによってNULL derefが発生（bz #1660315）

- CVE-2019-6501：scsi-generic：OOBアクセスの可能性（bz #1669005）

- CVE-2019-6778：slirp：ヒープバッファオーバーフロー（bz #1669072）

- CVE-2019-3812：hw/i2c/i2c-ddc.cの領域外読み取りにより、メモリ漏洩が可能です（bz #1678081）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。