xenの更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Xenは仮想マシンモニターです。セキュリティ修正プログラム：* QEMU ioportサポートで構築されたXen仮想マシンモニターで、領域外配列アクセスの問題が見つかりました。ゲストが32ビットアドレスパラメーターを供給していた場合、ioportの読み書き操作中に発生する可能性があります。ユーザー/プロセスがこの欠陥を利用して、ホスト上の権限を昇格させる可能性があります。（CVE-2016-9637）Red Hatは、この問題を報告してくれたXenプロジェクトに感謝の意を表します。

検出

RHEL 5：xen（RHSA-2016:2963）

high Nessus プラグイン ID 95982

バージョン 3.12