Ubuntu 14.04 LTS / 16.04 LTS：QEMU 回歸 (USN-3047-2)
high Nessus Plugin ID 92966
語言:
概要
遠端 Ubuntu 主機缺少安全性更新。說明
遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-3047-2 公告中所提及的一個弱點影響。USN-3047-1 已修正 QEMU 中的弱點。修正 CVE-2016-5403 的修補程式造成一個迴歸情形，導致當啟用 virtio 記憶體 balloon 統計資料時儲存/還原失敗。此更新暫時將 CVE-2016-5403 的安全性修正還原為需要進一步調查的擱置狀態。由此給您帶來的不便，我們深表歉意。
Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 92966
檔案名稱: ubuntu_USN-3047-2.nasl
版本: 2.13
類型: local
代理程式: unix
已發布: 2016/8/15
已更新: 2024/10/29
支援的感應器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
弱點資訊
CPE: p-cpe:/a:canonical:ubuntu_linux:qemu-system-common, p-cpe:/a:canonical:ubuntu_linux:qemu-keymaps, p-cpe:/a:canonical:ubuntu_linux:qemu-user, p-cpe:/a:canonical:ubuntu_linux:qemu-guest-agent, p-cpe:/a:canonical:ubuntu_linux:qemu-system, p-cpe:/a:canonical:ubuntu_linux:qemu-system-aarch64, p-cpe:/a:canonical:ubuntu_linux:qemu-user-static, p-cpe:/a:canonical:ubuntu_linux:qemu-kvm, p-cpe:/a:canonical:ubuntu_linux:qemu-system-mips, p-cpe:/a:canonical:ubuntu_linux:qemu, p-cpe:/a:canonical:ubuntu_linux:qemu-system-s390x, cpe:/o:canonical:ubuntu_linux:14.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:qemu-system-x86, p-cpe:/a:canonical:ubuntu_linux:qemu-common, p-cpe:/a:canonical:ubuntu_linux:qemu-system-misc, p-cpe:/a:canonical:ubuntu_linux:qemu-system-arm, p-cpe:/a:canonical:ubuntu_linux:qemu-utils, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:qemu-system-ppc, p-cpe:/a:canonical:ubuntu_linux:qemu-user-binfmt, p-cpe:/a:canonical:ubuntu_linux:qemu-block-extra, p-cpe:/a:canonical:ubuntu_linux:qemu-system-sparc
必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2016/8/12
弱點發布日期: 2016/5/20
參考資訊
USN: 3047-2