複数の脆弱性が、Xen ハイパーバイザーに見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています : CVE-2016-10013 (xsa-204) Xen は、エミュレーション中に権限昇格につながる可能性がある SYSCALL シングルステップを誤って処理します。64ビット x86 HVM ゲストのみがこの脆弱性を悪用できます。CVE-2016-10024 (xsa-202) PVゲストは、サービス拒否を引き起こす割り込みをマスクできる場合があります。Debian 7 'Wheezy' では、これらの問題はバージョン 4.1.6.lts1-5 で修正されています。お使いの xen パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-783-1 : xen セキュリティ更新

high Nessus プラグイン ID 96491

変更ログが見つかりません