リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、以下の複数の脆弱性による影響を受けます：

- スタックとヒープの分離が不適切なために、Linux カーネルの do_anonymous_page() 関数に欠陥が存在します。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。（CVE-2010-2240）

- 末尾につけられたペイロードデータを完全なフレームとして処理するために、Linux カーネル e1000 ドライバーにパケットフィルターバイパスが存在します。リモートの攻撃者がこれを悪用して、細工されたペイロードがある大型パケットを通じてパケットフィルターをバイパスする可能性があります。（CVE-2009-4536）

- リスニングソケットで IPV6_RECVPKTINFO が設定されている際に、Linux カーネルに use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、ソケットがリスニング（TCP_LISTEN）ステータスになっている際に SYN パケットを通じて、カーネルパニックを引き起こし、サービス拒否状態を引き起こす可能性があります。（CVE-2010-1188）

- Linux カーネルの gdth_read_event() 関数に配列インデックスエラーが存在します。ローカルの攻撃者がこれを悪用して、IOCTL リクエストの中の負のイベントインデックスを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2009-3080）

- VMware Host Guest File System（HGFS）に競合状態が存在し、任意のディレクトリの最初にファイルシステムをマウントすることで、ゲストオペレーティングシステムユーザーが権限を得ることが可能です。（CVE-2011-1787）

- VMware Host Guest File System（HGFS）に欠陥が存在し、Solaris または FreeBSD ゲストオペレーティングシステムユーザーが任意のゲストオペレーティングシステムファイルを変更することが可能です。（CVE-2011-2145）

- VMware Host Guest File System（HGFS）に欠陥が存在し、ゲストオペレーティングシステムユーザーがホストオペレーティングシステムのファイルおよびディレクトリを漏洩させることが可能です。
 （CVE-2011-2146）

- バンドルされている Tom Sawyer GET Extension Factory に欠陥が存在し、細工された HTML ドキュメントを通じて、リモートの攻撃者がサービス拒否状態を引き起こしたり、任意のコードを実行したりすることが可能です。（CVE-2011-2217）

検出

VMware ESX / ESXi の複数の脆弱性（VMSA-2011-0009）（remote check）

high Nessus プラグイン ID 89678

変更ログが見つかりません