Xen は CR0.TS および CR0.EM に適切に準拠していません。これにより、ローカル x86 HVM ゲスト OS ユーザーが、ハイパーバイザーのエミュレーションを準備しているときに命令を変更することにより、ゲスト上の任意のタスクに属する FPU、MMX、または XMM レジスタの状態情報を読み取りるか変更する可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 4.1.6.lts1-3 で修正されています。お使いの xen パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-699-1 : xen セキュリティ更新

medium Nessus プラグイン ID 94520

変更ログが見つかりません