Fedora 20：xen-4.3.4-6.fc20（2015-9965）

high Nessus プラグイン ID 84378

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

QEMU PCNET コントローラーのヒープオーバーフローで、ゲスト -> ホストのエスケープが可能になります [XSA-135、CVE-2015-3209] （#1230537） GNTTABOP_swap_grant_ref の操作の誤動作 [XSA-134、CVE-2015-4163] iret ハイパーコールハンドラーでの脆弱性 [XSA-136、CVE-2015-4164] qemu を介したホスト MSI メッセージデータフィールドへの意図しない書き込みの可能性 [XSA-128、CVE-2015-4103]、PCI MSI マスクビットのゲストへの不注意な漏洩 [XSA-129、CVE-2015-4104]、ゲストが発生できる qemu MSI-X パススルーエラーメッセージ [XSA-130、CVE-2015-4105]、qemu での自発的な PCI レジスタアクセス [XSA-131、CVE-2015-4106]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。