Fedora 24：xen（2016-389be30b95）

medium Nessus プラグイン ID 92081

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

CVE-2016-2858 の修正が、qemu-xen を有効化して構築されません。libxl デバイス処理コードのゲスト入力がサニタイズされていません。[XSA-175、CVE-2016-4962]（#1342132）libxl デバイス処理のドライバードメイン入力がサニタイズされていません。[XSA-178、CVE-2016-4963]（#1342131）arm：VMID 消費により発生するホストクラッシュ [XSA-181]（#1342530）Qemu：display：vmsvga：vmsvga_fifo_read_raw() ルーチンの領域外読み取り [CVE-2016-4454]（#1340741）Qemu：
display：vmsvga：vmsvga_fifo_run() ルーチンの無限ループ [CVE-2016-4453]（#1340746）Qemu：scsi：esp：get_cmd の非 DMA モードの使用時における OOB 書き込み [CVE-2016-5238]（#1341931）

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。