Fedora 24：2: qemu（2016-a56fb613a8）

critical Nessus プラグイン ID 94122

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

- CVE-2016-6351：scsi：esp：esp_do_dmaにおけるOOB書き込みアクセス（#1360600）

- CVE-2016-6833：vmxnet3：メモリ解放後使用（Use After Free）（bz #1368982）

- CVE-2016-6490：virtio：virtqueue_popでの無限ループ（bz #1361428）

- CVE-2016-7156：pvscsi：SGリストを構築する際の無限ループ（bz #1373480）

- CVE-2016-7170：vmware_vga：OOBスタックメモリアクセス（bz #1374709）

- CVE-2016-7161：net：xlnx.xps-ethernetliteでのヒープオーバーフロー（bz #1379298）

- CVE-2016-7466：usb: デバイスの取り外し中のxhciメモリ漏洩（bz #1377838）

- CVE-2016-7422：virtio：NULLポインターデリファレンス（bz#1376756）

- CVE-2016-7908：net：mcf_fec_do_txの無限ループ（bz #1381193）

- CVE-2016-8576：usb: xHCI：無限ループの脆弱性（bz #1382322）

- CVE-2016-7995：usb: hcd-ehci：メモリリーク（bz #1382669）

- edk2 romが利用可能でない場所に依存しません（bz #1373576）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。