xen のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2016-9637：ioport配列オーバーフローにより、悪意のあるゲスト管理者が、権限をホストの権限に昇格する可能性があります（bsc#1011652）

  - CVE-2016-9386：x86 nullセグメントが常に使用できないとして扱われるとは限らないために、権限のないゲストユーザープログラムが、その権限をゲストオペレーティングシステムの権限に昇格できる場合があります。この脆弱性はIntelでは容易に悪用できますが、AMDでは複雑です（bsc#1009100）

  - CVE-2016-9382：x86タスクの VM86 モードへの切り替えが不適切に処理されてたために、権限のないゲストプロセスが、その権限をAMDハードウェアのゲストオペレーティングシステムの権限に昇格でいる可能性があります。Intelハードウェアで悪意のある権限のないゲストプロセスが、ゲストをクラッシュさせる可能性があります（bsc#1009103）

  - CVE-2016-9385：x86セグメントベースの書き込みエミュレーションで正規アドレスチェックが欠落しているため、悪意のあるゲスト管理者がホストをクラッシュできる可能性があります（bsc#1009104）

  - CVE-2016-9383：x86 64ビットビットテスト命令エミュレーションが機能しないために、ゲストが任意のメモリを変更し、その結果任意のコード実行が行われる可能性がありました（bsc#1009107）

  - CVE-2016-9381：共有リングの不適切な処理により、ゲスト管理者がqemuプロセスを乗っ取り、権限をqemuプロセスの権限に昇格させることができました（bsc#1009109）

  - CVE-2016-9380：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）

  - CVE-2016-9379：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）

  - CVE-2016-7777：XenはCR0.TSおよびCR0.EMに適切に準拠していません。これにより、ローカルx86 HVMゲストOSユーザーが、ハイパーバイザーのエミュレーションを準備しているときに命令を変更することにより、ゲスト上の任意のタスクに属するFPU、MMX、または XMMレジスタの状態情報を読み取るか変更する可能性があります（bsc#1000106）

  - CVE-2016-8910：hw/net/rtl8139.cにあるrtl8139_cplus_transmit関数により、ローカルのゲストOS管理者が、リングディスクリプタ数を制限できないことを悪用して、サービス拒否（無限ループおよびCPU消費）を引き起こすことが可能で（bsc#1007157）

  - CVE-2016-8909：hw/audio/intel-hda.cにあるintel_hda_xfer関数により、ローカルのゲストOS管理者が、バッファ長とポインター位置に同じ値が設定されているエントリによって、サービス拒否（無限ループとCPU消費）を引き起こすことが可能です（bsc#1007160）

  - CVE-2016-8667：hw/dma/rc4030.cにあるrc4030_write関数により、ローカルのゲストOS管理者が、大きなインターバルタイマーリロード値によって、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005004）

  - CVE-2016-8669：hw/char/serial.cにあるserial_update_parameters関数により、ローカルのゲストOS管理者が、ボーベースより大きいdividerの値に関するベクトルを介して、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005005）

  - CVE-2016-8576：hw/usb/hcd-xhci.cにあるxhci_ring_fetch関数により、ローカルのゲストOS管理者が、処理するリンクTransfer Request Block（TRB）の数を制限できないことを悪用して、サービス拒否（無限ループおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1004016）

  - CVE-2016-7908：hw/net/mcf_fec.cにあるmcf_fec_do_tx関数は、パケットの送信時にバッファ記述子カウントを適切に制限しません。これにより、ローカルゲストOS管理者は、長さ0のバッファ記述子およびbd.flagsの細工された値を含むベクトルを介してサービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こす可能性があります（bsc#1003030）

  - CVE-2016-7909：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1003032）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

xen のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2016-9637：ioport配列オーバーフローにより、悪意のあるゲスト管理者が、権限をホストの権限に昇格する可能性があります（bsc#1011652）

  - CVE-2016-9386：x86 nullセグメントが常に使用できないとして扱われるとは限らないために、権限のないゲストユーザープログラムが、その権限をゲストオペレーティングシステムの権限に昇格できる場合があります。この脆弱性はIntelでは容易に悪用できますが、AMDでは複雑です（bsc#1009100）

  - CVE-2016-9382：x86タスクの VM86 モードへの切り替えが不適切に処理されてたために、権限のないゲストプロセスが、その権限をAMDハードウェアのゲストオペレーティングシステムの権限に昇格でいる可能性があります。Intelハードウェアで悪意のある権限のないゲストプロセスが、ゲストをクラッシュさせる可能性があります（bsc#1009103）

  - CVE-2016-9383：x86 64ビットビットテスト命令エミュレーションが機能しないために、ゲストが任意のメモリを変更し、その結果任意のコード実行が行われる可能性がありました（bsc#1009107）

  - CVE-2016-9381：共有リングの不適切な処理により、ゲスト管理者がqemuプロセスを乗っ取り、権限をqemuプロセスの権限に昇格させることができました（bsc#1009109）

  - CVE-2016-9380：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）

  - CVE-2016-9379：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）

  - CVE-2016-7777：XenはCR0.TSおよびCR0.EMに適切に準拠していません。これにより、ローカルx86 HVMゲストOSユーザーが、ハイパーバイザーのエミュレーションを準備しているときに命令を変更することにより、ゲスト上の任意のタスクに属するFPU、MMX、または XMMレジスタの状態情報を読み取るか変更する可能性があります（bsc#1000106）

  - CVE-2016-8910：hw/net/rtl8139.cにあるrtl8139_cplus_transmit関数により、ローカルのゲストOS管理者が、リングディスクリプタ数を制限できないことを悪用して、サービス拒否（無限ループおよびCPU消費）を引き起こすことが可能で（bsc#1007157）

  - CVE-2016-8909：hw/audio/intel-hda.cにあるintel_hda_xfer関数により、ローカルのゲストOS管理者が、バッファ長とポインター位置に同じ値が設定されているエントリによって、サービス拒否（無限ループとCPU消費）を引き起こすことが可能です（bsc#1007160）

  - CVE-2016-8667：hw/dma/rc4030.cにあるrc4030_write関数により、ローカルのゲストOS管理者が、大きなインターバルタイマーリロード値によって、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005004）

  - CVE-2016-8669：hw/char/serial.cにあるserial_update_parameters関数により、ローカルのゲストOS管理者が、ボーベースより大きいdividerの値に関するベクトルを介して、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005005）

  - CVE-2016-7908：hw/net/mcf_fec.cにあるmcf_fec_do_tx関数は、パケットの送信時にバッファ記述子カウントを適切に制限しません。これにより、ローカルゲストOS管理者は、長さ0のバッファ記述子およびbd.flagsの細工された値を含むベクトルを介してサービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こす可能性があります（bsc#1003030）

  - CVE-2016-7909：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1003032）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2016-0166を参照してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2016-0165を参照してください。

Xen プロジェクトによる報告：

LDTRは、TR同様、純粋な保護モード機能です。したがって、VM86モードのタスクに切り替えた場合でも、LDTRローディングは保護モードのセマンティクスに従う必要があります。コードがこのセマンティクスに違反していました。

SVM（AMDハードウェア）環境: 悪意のある権限のないゲストプロセスが、ゲストオペレーティングシステムの権限に自らを昇格させる可能性があります。

SVMとVMX（Intelハードウェア）両環境: 権限のないゲストプロセスがゲストをクラッシュさせる可能性があります。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- BUILDINFO：コミット=5e4dc2c5fbd14b065234c0b5e5b637e0e005fab7 - pygrub：結果を呼び出し側に返すとき、適切に結果を引用：（Ian Jackson）[Orabug:25094263]（CVE-2016-9379）（CVE-2016-9380）- x86emul：非常に多数のビットオフセットを修正（Jan Beulich）[Orabug:25088366]（CVE-2016-9383）- x86/PV：%fsと%gsベースのMSRの書き込みに標準アドレスが必要（Jan Beulich）[Orabug:25087576]（CVE-2016-9385）- x86/HVM：タスクの切替えの間にVM86モードのattrsでLDTRをロードしない（Jan Beulich）[Orabug:25087539]（CVE-2016-9382）- x86/hvm：実在しないセグメントの処理を修正（Andrew Cooper）[Orabug:25087515]（CVE-2016-9386） - BUILDINFO：コミット=286bb9711e33d92767e8608bea4d3da6dbeeb710 - vm作成の間にTLB-flushフィルターリングをpopulate_physmapに移動（Dongli Zhang）[Orabug:24951888] - tlbflushのチェックと操作をインライン関数に置き換え（Dongli Zhang）[Orabug:24951888] - x86/hvm：HVM cpuidリーフをvcpu idに拡張（Paul Durrant）- x86/hvm：HVM固有のハイパーバイザーCPUIDリーフを追加（Boris Ostrovsky）- xend：soft_resetのサポート。（Konrad Rzeszutek Wilk）- (lib)xl：ソフトリセットサポート（Vitaly Kuznetsov）- tools/libxl：EMULATOR_XENSTORE_DATAの内容の保存と復元（Andrew Cooper）- libxl：libxl__device_model_xs_pathの導入（Wei Liu）- libxl：LIBXL_DEVICE_MODEL_SAVE_FILEを追加（Vitaly Kuznetsov）- libxc：XEN_DOMCTL_soft_reset動作をサポート（Vitaly Kuznetsov）- domain_soft_reset用のarch固有フック（Vitaly Kuznetsov）- flask：DOMCTL_soft_resetのサポート（Vitaly Kuznetsov）- XEN_DOMCTL_soft_resetの導入（Vitaly Kuznetsov）- evtchn：evtchn_resetをソフトリセット用に準備（Vitaly Kuznetsov）- evtchn：EVTCHNOP_resetをkexec用に適合化（Vitaly Kuznetsov）- xl：enum domain_restart_typeの導入（Vitaly Kuznetsov）- libxl：SHUTDOWN_soft_reset のシャットダウンの理由をサポート（Vitaly Kuznetsov）- SHUTDOWN_soft_resetのシャットダウンの理由を導入（Vitaly Kuznetsov）- x86emul：ゲストCR0.TSおよびCR0.EMを遵守（Jan Beulich）[Orabug:24697001]（CVE-2016-7777）

複数の脆弱性が、Xen ハイパーバイザーに見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています : - CVE-2016-7777 (XSA-190)     SUSE の Jan Beulich 氏が、Xen が     x86 HVM ゲストの CR0.TS および CR0.EM を適切に優先しないことを発見しました。     このために、ゲストユーザーが、ハイパーバイザーが     エミュレートする準備をしている間に命令を変更することにより、     ゲスト上の任意のタスクに属する FPU、MMX、または XMM レジスタの     状態情報の読み取りまたは変更を実行できる可能性があります。- CVE-2016-9379、CVE-2016-9380 (XSA-198)     Cambridge University Student-Run Computing Facility の     Daniel Richman 氏と Gabor Szarka 氏が、ブートローダーエミュレーター     である pygrub は、呼び出し元に結果を報告するときに、     その結果の引用 (またはサニティチェック) に失敗する     ことを発見しました。悪意のあるゲスト管理者が、この欠陥を利用して、     情報漏洩またはサービス拒否を発生させる     可能性があります。- CVE-2016-9382 (XSA-192)     SUSE の Jan Beulich 氏が、Xen が     VM86 モードへの x86 タスクの切り替えを適切に処理しないことを発見しました。権限のない     ゲストプロセスがこの欠陥を利用し、     ゲストをクラッシュさせるか、ゲストオペレーティングシステムに     権限を昇格させる可能性があります。- CVE-2016-9383 (XSA-195)     Citrix の George Dunlap 氏が、Xen x86     64ビットビットテスト命令エミュレーションが壊れていることを発見しました。悪意のある     ゲストが、この欠陥を利用して     任意のメモリの変更、任意のコードの実行、     サービス拒否 (ホストクラッシュ)、または     情報漏洩を発生させる可能性があります。- CVE-2016-9385 (XSA-193)     Citrix の Andrew Cooper 氏が、Xen の x86 セグメントベースの     書き込みエミュレーションに正規のアドレスチェックが欠けていることを     発見しました。悪意のあるゲスト管理者が、この欠陥を利用して、     ホストをクラッシュさせ、サービス拒否を発生させる     可能性があります。- CVE-2016-9386 (XSA-191)     Citrix の Andrew Cooper 氏が、x86 null セグメントが常に     使用不可として扱われないことを発見しました。権限のない     ゲストユーザープログラムがゲストオペレーティングシステムに     権限を昇格できる可能性があります。

xenが更新され、複数のセキュリティ問題が修正されました。これらのセキュリティの問題が修正されました：

  - CVE-2016-9637：ioport配列オーバーフローにより、悪意のあるゲスト管理者が、権限をホストの権限に昇格する可能性があります（bsc#1011652）。

  - CVE-2016-9386：x86 nullセグメントが常に使用できないとして扱われるとは限らないために、権限のないゲストユーザープログラムが、その権限をゲストオペレーティングシステムの権限に昇格できる場合があります。この脆弱性はIntelでは容易に悪用できますが、AMDでは複雑です（bsc#1009100）

  - CVE-2016-9382：x86タスクの VM86 モードへの切り替えが不適切に処理されてたために、権限のないゲストプロセスが、その権限をAMDハードウェアのゲストオペレーティングシステムの権限に昇格できる可能性があります。Intelハードウェアで悪意のある権限のないゲストプロセスが、ゲストをクラッシュさせる可能性があります（bsc#1009103）

  - CVE-2016-9383：x86 64ビットビットテスト命令エミュレーションが機能しないために、ゲストが任意のメモリを変更し、その結果任意のコード実行が行われる可能性がありました（bsc#1009107）

  - CVE-2016-9381：共有リングの不適切な処理により、ゲスト管理者がqemuプロセスを乗っ取り、権限をqemuプロセスの権限に昇格させることができました（bsc#1009109）

  - CVE-2016-9380：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）

  - CVE-2016-9379：Delimiter injection vulnerabilities in pygrub allowed guest administrators to obtain the contents of sensitive host files or delete the files (bsc#1009111)

  - CVE-2016-7777：XenはCR0.TSおよびCR0.EMに適切に準拠していません。これにより、ローカルx86 HVMゲストOSユーザーが、ハイパーバイザーのエミュレーションを準備しているときに命令を変更することにより、ゲスト上の任意のタスクに属するFPU、MMX、または XMMレジスタの状態情報を読み取るか変更する可能性があります（bsc#1000106）

  - CVE-2016-8910：hw/net/rtl8139.cにあるrtl8139_cplus_transmit関数により、ローカルのゲストOS管理者が、リングディスクリプタ数を制限できないことを悪用して、サービス拒否（無限ループおよびCPU消費）を引き起こすことが可能で（bsc#1007157）

  - CVE-2016-8667：hw/dma/rc4030.cにあるrc4030_write関数により、ローカルのゲストOS管理者が、大きなインターバルタイマーリロード値によって、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005004）

  - CVE-2016-8669：hw/char/serial.cにあるserial_update_parameters関数により、ローカルのゲストOS管理者が、ボーベースより大きいdividerの値に関するベクトルを介して、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005005）

  - CVE-2016-7908：hw/net/mcf_fec.cにあるmcf_fec_do_tx関数は、パケットの送信時にバッファ記述子カウントを適切に制限しません。これにより、ローカルゲストOS管理者は、長さ0のバッファ記述子およびbd.flagsの細工された値を含むベクトルを介してサービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こす可能性があります（bsc#1003030）

  - CVE-2016-7909：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1003032）

  - CVE-2016-6351：hw/scsi/esp.c の esp_do_dma 関数が、ESP/NCR53C9x コントローラーエミュレーションサポートで作成された場合、ローカルゲスト OS 管理者が、サービス拒否（領域外書き込みと QEMU プロセスクラッシュ）を引き起こしたり、ESP コマンドバッファへの DMA 読み取りを含むベクトルによりホストで任意のコードを実行したりする可能性がありました（bsc#990843）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201612-56（Xen：複数の脆弱性）で説明されている脆弱性による影響を受けます。Xenで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が、プロセスの権限で任意のコードを実行したり、ホストシステム上の権限を取得したり、サービス拒否状況を引き起こしたりする可能性があり、機密情報を入手する可能性もあります。回避策：現時点では、既知の回避策はありません。

複数の脆弱性が、Xen ハイパーバイザーに見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています : CVE-2016-9379、CVE-2016-9380 (XSA-198) : ブートローダーエミュレーターである pygrub は、呼び出し元に結果を報告するときに、その結果の引用 (またはサニティチェック) に失敗します。悪意のあるゲスト管理者は、機密性の高いホストファイルのコンテンツを取得できます。CVE-2016-9381 (XSA-197) : コンパイラーは qemu で最適化を行うことができ、これにより二重フェチの脆弱性が生じる可能性があります。悪意のある管理者がこの脆弱性を悪用して qemu プロセスを乗っ取り、その権限を qemu プロセスの権限に昇格させる可能性があります。  CVE-2016-9382 (XSA-192) : LDTR は、TR と同じように純粋に保護モード機能です。したがって、VM86 モードのタスクに切り替える場合でも、LDTR の読み込みは保護モードのセマンティックに従う必要があります。悪意のある権限のないゲストプロセスが、クラッシュしたり、ゲストオペレーティングシステムの権限に昇格したりする可能性があります。CVE-2016-9383 (XSA-195) : Xen が何らかの命令をエミュレートする必要がある場合、エミュレーションを効率的に処理するために、メモリアドレスとレジスタオペランドは Xen の内部で再計算されます。このプロセスでは、中間式の上位ビットが破棄され、そのためにメモリ位置とレジスタオペランドの両方が間違っていました。悪意のあるゲストは、任意のメモリを変更できます。CVE-2016-9386 (XSA-191) : Xen x86 エミュレーターは、メモリアクセスを実行するときに、誤ってセグメントの使用不能を考慮することができませんでした。権限のないゲストユーザープログラムが、その権限をゲストオペレーティングシステムの権限に昇格できる場合があります。Debian 7 'Wheezy' では、これらの問題はバージョン 4.1.6.lts1-4 で修正されています。Debian 8 'Jessie' では、これらの問題は近日中に修正されます。お使いの xen パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

xen：さまざまなセキュリティの欠陥（#1397383）x86 nullセグメントが常に使用できないとして扱われるとは限りません[XSA-191、CVE-2016-9386] x86タスクのVM86モードへの切り替えが誤って処理されました[XSA-192、CVE-2016-9382] x86セグメントベースの書き込みエミュレーションに正規のアドレスチェックが不足[XSA-193、CVE-2016-9385] x86 64ビットビットテスト命令エミュレーションの破損[XSA-195、CVE-2016-9383] x86ソフトウェア割り込みインジェクションの不適切な処理[XSA-196、CVE-2016-9377、共有リング処理について不注意なCVE-2016-9378] qemu [XSA-197、CVE-2016-9381] pygrubにおけるデリミタインジェクションの脆弱性[XSA-198、CVE-2016-9379、CVE-2016-9380]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
96032	SUSE SLES11セキュリティ更新プログラム：xen （SUSE-SU-2016:3174-1）	Nessus	SuSE Local Security Checks	12/20/2016	1/19/2021	high
96150	SUSE SLES11セキュリティ更新プログラム：xen （SUSE-SU-2016:3273-1）	Nessus	SuSE Local Security Checks	12/27/2016	1/19/2021	high
95280	OracleVM 3.2：xen（OVMSA-2016-0166）	Nessus	OracleVM Local Security Checks	11/23/2016	1/4/2021	high
95279	OracleVM 3.3：xen（OVMSA-2016-0165）	Nessus	OracleVM Local Security Checks	11/23/2016	1/4/2021	high
95506	FreeBSD : xen-kernel -- x86タスクのVM86モードへの切り替えが不適切に処理される（523bb0b7-ba4d-11e6-ae1b-002590263bf5）	Nessus	FreeBSD Local Security Checks	12/5/2016	1/4/2021	high
95278	OracleVM 3.4：xen（OVMSA-2016-0164）	Nessus	OracleVM Local Security Checks	11/23/2016	1/4/2021	high
95610	Debian DSA-3729-1 : xen - セキュリティ更新	Nessus	Debian Local Security Checks	12/8/2016	1/11/2021	high
95624	SUSE SLES11セキュリティ更新プログラム：xen （SUSE-SU-2016:3044-1）	Nessus	SuSE Local Security Checks	12/8/2016	1/19/2021	high
95822	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2016:3156-1）	Nessus	SuSE Local Security Checks	12/14/2016	1/6/2021	high
96231	GLSA-201612-56：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	1/3/2017	1/11/2021	high
95296	Debian DLA-720-1 : xen セキュリティ更新	Nessus	Debian Local Security Checks	11/25/2016	1/11/2021	high
95492	Fedora 24：xen（2016-95c104a4c6）	Nessus	Fedora Local Security Checks	12/5/2016	1/11/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high