Felix Wilhelm が、二重フェチ脆弱性を引き起こす可能性のある Xen 準仮想化ドライバーにおける競合状態を見つけました。準仮想化ゲスト内の攻撃者がこの欠陥を悪用し、サービス拒否（ホストのクラッシュ）を引き起こしたり、ホスト上で任意のコードを実行する恐れがあります。(CVE-2015-8550)

Konrad Rzeszutek Wilk が、 Xen PCI バックエンドドライバーがデバイス状態についてのサニティチェックを実行しないことを見つけました。攻撃者がこの欠陥を利用し、ホスト上でサービス拒否（NULL デリファレンス）を引き起こす恐れがあります。
(CVE-2015-8551)

Konrad Rzeszutek Wilk が、 Xen PCI バックエンドドライバーがデバイス状態についてのサニティチェックを実行しないことを見つけました。攻撃者がこの欠陥を悪用し、ロギングシステムを WARN() メッセージで溢れさせ、初期ドメインがディスク領域を使い果たすことでサービス拒否を引き起こす恐れがあります。
（CVE-2015-8552）。

検出

Ubuntu 12.04 LTS：linux 脆弱性（USN-2846-1）

high Nessus プラグイン ID 87529

変更ログが見つかりません