Fedora 23：xen-4.5.2-9.fc23（2016-f4504e9445）

high Nessus プラグイン ID 90045

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

Qemu：nvram：ファームウェア構成処理の OOB r/w アクセス CVE-2016-1714（#1296080）Qemu：i386：vapic_write() の NULL ポインターデリファレンス CVE-2016-1922（#1292767）qemu：megasas_ctrl_get_info のスタックベースのバッファオーバーフロー CVE-2015-8613（#1293305）qemu-kvm：
start_xmit() および e1000_receive_iov() の無限ループと領域外転送の開始 CVE-2016-1981（#1299996）Qemu：ehci_process_itd の usb ehci 領域外読み取り（#1300235）Qemu：usb：ehci_caps_write の ehci NULL ポインターデリファレンス CVE-2016-2198（#1303135）Qemu：
net：ne2000：ne2000_receive の無限ループ CVE-2016-2841（#1304048）Qemu：usb：リモートの NDIS コントロールメッセージ処理の整数オーバーフロー CVE-2016-2538（#1305816）Qemu：usb：リモートの NDIS コントロールメッセージ処理の NULL ポインターデリファレンス CVE-2016-2392（#1307116）Qemu：usb：
ohci モジュールの複数の eof_timers が NULL ポインターデリファレンスにつながります CVE-2016-2391（#1308882）Qemu：net：net_checksum_calculate() の領域外読み取り CVE-2016-2857（#1309565）Qemu：address_space_rw の OOB アクセスがセグメンテーション違反につながります CVE-2015-8817 CVE-2015-8818（#1313273）Qemu：rng-random：破損につながる任意のスタックベースの割り当て CVE-2016-2858（#1314678)

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。