- CVE-2016-4002: net: buffer overflow in MIPSnet (bz     #1326083)

  - CVE-2016-4952 scsi: pvscsi: out-of-bounds access issue

  - CVE-2016-4964: scsi: mptsas infinite loop (bz #1339157)

  - CVE-2016-5106: scsi: megasas: out-of-bounds write (bz     #1339581)

  - CVE-2016-5105: scsi: megasas: stack information leakage     (bz #1339585)

  - CVE-2016-5107: scsi: megasas: out-of-bounds read (bz     #1339573)

  - CVE-2016-4454: display: vmsvga: out-of-bounds read (bz     #1340740)

  - CVE-2016-4453: display: vmsvga: infinite loop (bz     #1340744)

  - CVE-2016-5126: block: iscsi: buffer overflow (bz     #1340925)

  - CVE-2016-5238: scsi: esp: OOB write (bz #1341932)

  - CVE-2016-5338: scsi: esp: OOB r/w access (bz #1343325)

  - CVE-2016-5337: scsi: megasas: information leakage (bz     #1343910)

  - Fix crash with -nodefaults -sdl (bz #1340931)

  - Add deps on edk2-ovmf and edk2-aarch64

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The mptsas_fetch_requests function in hw/scsi/mptsas.c in QEMU (aka Quick Emulator) allows local guest OS     administrators to cause a denial of service (infinite loop, and CPU consumption or QEMU process crash) via     vectors involving s->state. (CVE-2016-4964)

Note that Nessus relies on the presence of the package as reported by the vendor.

- CVE-2016-4002：net：MIPSnet のバッファオーバーフロー（bz #1326083）

- CVE-2016-4952 scsi：pvscsi：領域外アクセスの問題

- CVE-2016-4964：scsi：mptsas の無限ループ（bz #1339157）

- CVE-2016-5106：scsi：megasas：領域外書き込み（bz #1339581）

- CVE-2016-5105：scsi：megasas：スタック情報の漏洩（bz #1339585）

- CVE-2016-5107：scsi：megasas：領域外読み取り（bz #1339573）

- CVE-2016-4454：display：vmsvga：領域外読み取り（bz #1340740）

- CVE-2016-4453：display：vmsvga：無限ループ（bz #1340744）

- CVE-2016-5126：block：iscsi：バッファオーバーフロー（bz #1340925）

- CVE-2016-5238：scsi：esp：OOB 書き込み（bz #1341932）

- CVE-2016-5338：scsi：esp：OOB 読み取り/書き込みアクセス（bz #1343325）

- CVE-2016-5337：scsi：megasas：情報漏洩（bz #1343910）

- -nodefaults -sdl でのクラッシュを修正（bz #1340931）

- edk2-ovmf と edk2-aarch64 で deps を追加します

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- CVE-2016-4002：net：MIPSnet 中的缓冲区溢出 (bz #1326083)

- CVE-2016-4952 scsi：pvscsi：越界访问问题

- CVE-2016-4964：scsi：mptsas 无限循环 (bz #1339157)

- CVE-2016-5106：scsi：megasas：越界写入 (bz #1339581)

- CVE-2016-5105：scsi：megasas：堆栈信息泄漏 (bz #1339585)

- CVE-2016-5107：scsi：megasas：越界读取 (bz #1339573)

- CVE-2016-4454：display：vmsvga：越界读取 (bz #1340740)

- CVE-2016-4453：display：vmsvga：无限循环 (bz #1340744)

- CVE-2016-5126：block：scsi：缓冲区溢出 (bz #1340925)

- CVE-2016-5238：scsi：esp：越界写入 (bz #1341932)

- CVE-2016-5338：scsi：esp：越界读写访问 (bz #1343325)

- CVE-2016-5337：scsi：megasas：信息泄漏 (bz #1343910)

- 修复因 -nodefaults -sdl 造成的崩溃 (bz #1340931)

- 在 edk2-ovmf 和 edk2-aarch64 上添加 deps

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU（別名 Quick Emulator）の hw/scsi/mptsas.c にある mptsas_fetch_requests 関数により、ローカルゲスト OS 管理者は、s->state に関するベクトルを通じて、サービス拒否（無限ループ、CPU 消費または QEMU プロセスクラッシュ）を引き起こすことができます。 （CVE-2016-4964）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QEMU（又称为快速仿真器）的 hw/scsi/mptsas.c 中的 mptsas_fetch_requests 函数允许本地客户机操作系统管理员通过涉及 s->state 的矢量造成拒绝服务（无限循环以及 CPU 消耗或 QEMU 进程崩溃）。 (CVE-2016-4964)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 QEMU (即 Quick Emulator) 的 hw/scsi/mptsas.c 中，mptsas_fetch_requests 函式允許本機來賓作業系統管理員透過涉及 s->state 的向量造成拒絕服務 (無限迴圈和 CPU 消耗或 QEMU 處理程序損毀)。 (CVE-2016-4964)

請注意，Nessus 依賴供應商報告的套件存在。

- CVE-2016-4002：net：MIPSnet 中的緩衝區溢位 (bz #1326083)

- CVE-2016-4952 scsi：pvscsi：超出邊界存取問題

- CVE-2016-4964：scsi：mptsas 無限迴圈 (bz #1339157)

- CVE-2016-5106：scsi：megasas：超出邊界寫入 (bz #1339581)

- CVE-2016-5105：scsi：megasas：堆疊資訊洩漏 (bz #1339585)

- CVE-2016-5107：scsi：megasas：超出邊界讀取 (bz #1339573)

- CVE-2016-4454：display：vmsvga：超出邊界讀取 (bz #1340740)

- CVE-2016-4453：display：vmsvga：無限迴圈 (bz #1340744)

- CVE-2016-5126：block：scsi：緩衝區溢位 (bz #1340925)

- CVE-2016-5238：scsi：esp：OOB 寫入 (bz #1341932)

- CVE-2016-5338：scsi：esp：OOB 讀取/寫入存取 (bz #1343325)

- CVE-2016-5337：scsi：megasas：資訊洩漏 (bz #1343910)

- 使用 -nodefaults -sdl 修正損毀情形 (bz #1340931)

- 在 edk2-ovmf 和 edk2-aarch64 上新增 deps

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote host is affected by the vulnerability described in GLSA-201609-01 (QEMU: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in QEMU. Please review the       CVE identifiers referenced below for details.
  Impact :

    Local users within a guest QEMU environment can execute arbitrary code       within the host or a cause a Denial of Service condition of the QEMU       guest process.
  Workaround :

    There is no known workaround at this time.

ID	名稱	產品	系列	已發布	已更新	嚴重性
92277	Fedora 24 : 2:qemu (2016-a80eab65ba)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
219576	Linux Distros Unpatched Vulnerability : CVE-2016-4964	Nessus	Misc.	2025/3/4	2025/3/4	medium
92277	Fedora 24：2:qemu（2016-a80eab65ba）	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
92277	Fedora 24：2：qemu (2016-a80eab65ba)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
219576	Linux Distros のパッチ未適用の脆弱性: CVE-2016-4964	Nessus	Misc.	2025/3/4	2025/3/4	medium
219576	Linux Distros 未修补的漏洞: CVE-2016-4964	Nessus	Misc.	2025/3/4	2025/3/4	medium
219576	Linux Distros 未修補弱點：CVE-2016-4964	Nessus	Misc.	2025/3/4	2025/3/4	medium
92277	Fedora 24：2：qemu (2016-a80eab65ba)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
93697	GLSA-201609-01 : QEMU: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/9/26	2021/1/11	critical

偵測

搜尋 Plugin

critical

medium

critical

critical

medium

medium

medium

critical

critical