QEMU PCNET 控制器中的堆積溢位允許來賓到主機的逸出 [XSA-135、CVE-2015-3209] (#1230537) GNTTABOP_swap_grant_ref 作業不當行為 [XSA-134、CVE-2015-4163] iret hypercall 處置程式中的一個弱點 [XSA-136、CVE-2015-4164] 可能發生透過 qemu 非預期寫入主機 MSI 訊息資料欄位 [XSA-128、CVE-2015-4103]，PCI MSI 遮罩位元會不慎暴露給來賓 [XSA-129、CVE-2015-4104]，來賓可觸發 qemu MSI-X 通道錯誤訊息 [XSA-130、CVE-2015-4105]，qemu 中的非流量分配 PCI 暫存器存取 [XSA-131、CVE-2015-4106]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 20：xen-4.3.4-6.fc20 (2015-9965)

high Nessus Plugin ID 84378

找不到變更記錄