xen: various flaws (#1463247) blkif responses leak backend stack data [XSA-216] page transfer may allow PV guest to elevate privilege [XSA-217] Races in the grant table unmap code [XSA-218] x86:
insufficient reference counts during shadow emulation [XSA-219] x86:
PKRU and BND* leakage between vCPU-s [XSA-220] stale P2M mappings due to insufficient error checking [XSA-222] ARM guest disabling interrupt may crash Xen [XSA-223] grant table operations mishandle reference counts [XSA-224] arm: vgic: Out-of-bound access when sending SGIs [XSA-225] NULL pointer deref in event channel poll [XSA-221] (#1463231)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

xen：さまざまな欠陥（#1463247）のblkif応答でバックエンドスタックデータが漏洩します[XSA-216]ページ転送により、PVゲストが権限を昇格できる可能性があります[XSA-217]許可表アンマップコードでの競合[XSA-218] x86：
シャドウエミュレーション中の不十分な参照カウント[XSA-219] x86：
vCPU-s間のPKRUとBND *の漏洩[XSA-220]不十分なエラーチェックによる古いP2Mマッピング[XSA-222] ARMゲストによる割り込みの無効化によりXenがクラッシュする可能性があります[XSA-223]許可表操作が参照カウントを誤って処理します[XSA-224] arm：vgic：SGIを送信する際の領域外アクセス[XSA-225]イベントチャネルポーリングのNULLポインターデリファレンス[XSA-221]（#1463231）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

xen: various flaws (#1463247) blkif responses leak backend stack data [XSA-216] page transfer may allow PV guest to elevate privilege [XSA-217] Races in the grant table unmap code [XSA-218] x86:
insufficient reference counts during shadow emulation [XSA-219] x86:
PKRU and BND* leakage between vCPU-s [XSA-220] NULL pointer deref in event channel poll [XSA-221] (#1463231) stale P2M mappings due to insufficient error checking [XSA-222] ARM guest disabling interrupt may crash Xen [XSA-223] grant table operations mishandle reference counts [XSA-224] arm: vgic: Out-of-bound access when sending SGIs [XSA-225]

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

xen：さまざまな欠陥（#1463247）のblkif応答でバックエンドスタックデータが漏洩します[XSA-216]ページ転送により、PVゲストが権限を昇格できる可能性があります[XSA-217]許可表アンマップコードでの競合[XSA-218] x86：
シャドウエミュレーション中の不十分な参照カウント[XSA-219] x86：
vCPU-s間のPKRUとBND *の漏洩[XSA-220]イベントチャネルポーリングのNULLポインターデリファレンス[XSA-221]（#1463231）不十分なエラーチェックによる古いP2Mマッピング[XSA-222] ARMゲストによる割り込みの無効化によりXenがクラッシュする可能性があります[XSA-223]許可表操作が参照カウントを誤って処理します[XSA-224] arm：vgic：SGIを送信する際の領域外アクセス[XSA-225]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101028	Fedora 25 : xen (2017-c3149b5fcb)	Nessus	Fedora Local Security Checks	2017/6/23	2021/6/3	critical
101028	Fedora 25：xen（2017-c3149b5fcb）	Nessus	Fedora Local Security Checks	2017/6/23	2021/6/3	critical
101183	Fedora 24 : xen (2017-b3bdaf58bc)	Nessus	Fedora Local Security Checks	2017/7/3	2021/6/3	critical
101638	Fedora 26 : xen (2017-5c6a9b07a3)	Nessus	Fedora Local Security Checks	2017/7/17	2021/6/3	critical
101638	Fedora 26：xen（2017-5c6a9b07a3）	Nessus	Fedora Local Security Checks	2017/7/17	2021/6/3	critical
101183	Fedora 24：xen（2017-b3bdaf58bc）	Nessus	Fedora Local Security Checks	2017/7/3	2021/6/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical