GLSA-201702-27：Xen：複数の脆弱性

critical Nessus プラグイン ID 97270

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201702-27（Xen：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がXenで発見されています。詳細については、以下に参照されているCVE識別子およびXenセキュリティアドバイザリを参照してください。影響：ローカルの攻撃者が、ホスト上のXen（QEMU）プロセスの権限で任意のコードを実行したり、ホストシステムの権限を取得したり、サービス拒否の状態を引き起こしたり、機密情報を取得する可能性があります。回避策：現時点では、既知の回避策はありません。

ソリューション

Xenの全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=app-emulation/xen-4.7.1-r5' Xen Tools の全ユーザーは、最新バージョンにアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=app-emulation/xen-tools-4.7.1-r6'