GLSA-201611-09：Xen：複数の脆弱性（Bunker Buster）

high Nessus プラグイン ID 94893

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201611-09（Xen：複数の脆弱性）で説明されている脆弱性による影響を受けます。Xenで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：悪意のあるゲスト管理者が、ホストシステムで権限を昇格させたり、サービス拒否を引き起こしたりする可能性があります。さらに、悪意のある権限のないゲストユーザーが、同じゲストの他のプログラムの機密情報（暗号化資料を含む）を取得または破損させる可能性があります。回避策：現時点では、既知の回避策はありません。

ソリューション

Xenの全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=app-emulation/xen-4.6.3-r3' Xenツールの全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=app-emulation/xen-tools-4.6.3-r2