QEMU の NE2000 NIC エミュレーション実装がネットワーク上で受信した特定のパケットを処理する方法に、ヒープバッファオーバーフローの欠陥が見つかりました。ゲスト内の特権ユーザーがこの欠陥を利用して、QEMU インスタンスをクラッシュさせたり（サービス拒否）、ホスト上で任意のコードを実行する可能性があります。(CVE-2015-5279)

更新済みパッケージのインストール後、この更新を有効にするには、実行中の完全な仮想化ゲストを全て再起動する必要があります。

検出

Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の xen

high Nessus プラグイン ID 86894

変更ログが見つかりません