Qemu：usb：ohci：間違った戻り値による無限ループ [CVE-2017-9330]（#1457698）Qemu：qemu-nbd：クライアント停止時のSIGPIPEに伴うサーバー中断[CVE-2017-10664]（#1466466）でXSA-226の全修正が見直されました（再発した32ビットDom0またはバックエンドドメイン）

----

XSA-226の完全な修正。問題を引き起こす可能性があるxendomainとlibvirtdの競合に対する回避策の交換（#1398590）add-to-physmapエラーパスがARM上のロック解除に失敗します（#1484476）Qemu：audio：
キャプチャバッファ経由のホストメモリリーク[CVE-2017-8309]（#1446521）Qemu：入力：キーボードイベント経由のホストメモリリーク[CVE-2017-8379]（#1446561）

----

Qemu：シリアル：ホストメモリリーク16550A UARTエミュレーション[CVE-2017-5579]（#1416162）Qemu：display：cirrus：OOB読み取りアクセス問題[CVE-2017-7718]（#1443444）xen：さまざまな欠陥（#1481765）推移的な付与による複数の問題 [XSA-226、CVE-2017-12135] x86：map_grant_ref経由のPV権限昇格 [XSA-227、CVE-2017-12137] grant_table：maptrackフリーリスト処理による競合状態 [XSA-228、CVE-2017-12136] rant_table：GTF_writing/GTF_readingの時期尚早のクリアの可能性 [XSA-230、 CVE-2017-12855]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:3471 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Qemu: 未定義の I/O コルーチンのために qemu-nbd がクラッシュします (CVE-2017-7539)

  - Qemu: qemu-nbd: サーバーがクライアントの中止時に SIGPIPE で中断します (CVE-2017-10664)

  - Qemu: exec: dma 操作中の oob アクセス (CVE-2017-11334)

  - QEMU: i386: カーネルイメージを読み込むときのマルチブート OOB アクセス (CVE-2017-14167)

  - Qemu: cirrus: mode4and5 write 関数における OOB アクセス問題 (CVE-2017-15289)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

xenのこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-12135: 付与テーブルコードでの無制限の再帰により、悪意のあるゲストがホストをクラッシュさせたり、権限昇格/漏洩情報を引き起こしたりする可能性があります（XSA-226、bsc#1051787）。

  - CVE-2017-12137: ページテーブルへの不適切に調整された更新により、権限昇格が発生する可能性がありました（XSA-227、bsc#1051788）。

  - CVE-2017-11434: slirp/bootp.cにあるdhcp_decode関数により、ローカルのゲストOSユーザーが、細工されたDHCPオプション文字列を介してサービス拒否（領域外読み取り）を引き起こすことが可能でした（bsc#1049578）。

  - CVE-2017-10664: qemu-nbdはSIGPIPEを無視しませんでした。これにより、リモート攻撃者が、サーバーからクライアントへの返信試行中に接続を切断することで、サービス拒否（デーモンクラッシュ）を引き起こすことが可能でした（bsc#1046637）。

  - CVE-2017-11334: exec.cにあるaddress_space_write_continue関数により、ローカルのゲストOS権限のあるユーザーが、qemu_map_ram_ptrを利用してゲストramブロック領域にアクセスすることで、サービス拒否（領域外アクセスとゲストインスタンスのクラッシュ）を引き起こすことが可能でした（bsc#1048920）。

  - CVE-2017-10806: hw/usb/redirect.cでのスタックベースのバッファオーバーフローにより、ローカルのゲストOSユーザーが、デバッグメッセージのロギングに関連するベクトルを介して、サービス拒否を引き起こすことが可能でした（bsc#1047675）。

  - bsc#1052686：GTF_writing / GTF_readingの時期尚早のクリアにより、機密情報の漏洩が発生する可能性があります（XSA-230）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Qemu：usb：ohci：間違った戻り値による無限ループ [CVE-2017-9330]（#1457698）Qemu：nbd：クライアントの非ネゴシエーションによるセグメンテーション違反[CVE-2017-9524] （#1460173）Qemu：qemu-nbd：サーバーがクライアントの中止時にSIGPIPEで中断します[CVE-2017-10664]（#1466466）Qemu：exec：dma操作中のoobアクセス[CVE-2017-11334]（#1471640）により、XSA-226の全修正が見直されました（再発した32ビットDom0またはバックエンドドメイン）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:2390 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    KVM (カーネルベース仮想マシン) は、さまざまなアーキテクチャの Linux 向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat製品が管理する環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。

    セキュリティ修正プログラム: 

    * ネットワークブロックデバイス (NBD) サーバーのサポートで構築された QEMU (クイックエミュレーター) は、SIGPIPE 信号によるクラッシュに対して脆弱です。クラッシュは、ネゴシエーションまたは読み取り操作中に何らかの障害によりクライアントが接続を中断した場合に発生します。リモートのユーザー/プロセスがこの欠陥を利用して、qemu-nbd サーバーをクラッシュさせ、DoS を引き起こす可能性があります。 （CVE-2017-10664）

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ修正プログラム:

  - ネットワークブロックデバイス（NBD）サーバーのサポートで構築されたQEMU（クイックエミュレーター）は、SIGPIPE信号によるクラッシュに対して脆弱です。クラッシュは、ネゴシエーションまたは読み取り操作中に何らかの障害によりクライアントが接続を中断した場合に発生します。リモートユーザーまたはプロセスはこの欠陥を使用してqemu-nbdサーバーをクラッシュさせ、DoSを発生させる可能性があります。
    （CVE-2017-10664）

このqemuの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-10664: qemu-nbdでのDoSの脆弱性を修正します（bsc#1046636）

  - CVE-2017-10806: usbリダイレクションサポートのデバッグメッセージにおけるスタックオーバーフローからのDOSを修正します（bsc#1047674）

  - CVE-2017-11334: DMA操作中のOOBアクセスを修正します（bsc#1048902）

  - CVE-2017-11434: dhcp slirpオプションを解析するOOBアクセスを修正します（bsc#1049381）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

xenのこの更新は、いくつかの問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2017-12135: グラントテーブルコードでの無制限の再帰により、悪意のあるゲストがホストをクラッシュさせたり、権限昇格/漏洩情報を引き起こしたりする可能性があります（XSA-226、bsc#1051787）。

  - CVE-2017-12137: ページテーブルへの不適切に調整された更新により、権限昇格が発生する可能性がありました（XSA-227、 bsc#1051788）。

  - CVE-2017-12136: maptrackフリーリスト処理での競合状態により、悪意のあるゲスト管理者が、ホストをクラッシュさせることや、その権限をホストの権限に昇格させることが可能です（XSA-228、bsc#1051789）。

  - CVE-2017-11434: slirp/bootp.cにあるdhcp_decode関数により、ローカルのゲストOSユーザーが、細工されたDHCPオプション文字列を介してサービス拒否（領域外読み取り）を引き起こすことが可能でした（bsc#1049578）。

  - CVE-2017-10664: qemu-nbdはSIGPIPEを無視しませんでした。これにより、リモート攻撃者が、サーバーからクライアントへの返信試行中に接続を切断することで、サービス拒否（デーモンクラッシュ）を引き起こすことが可能でした（bsc#1046637）。

  - CVE-2017-12855: GTF_writing / GTF_readingの時期尚早のクリアにより、機密情報の漏洩が発生する可能性があります（XSA-230 bsc#1052686）。

以下のセキュリティ以外の問題が、修正されました。

  - bsc#1055695：XEN：11SP4および12SP3 HVMゲストが、xlスタックを使用した保存no後に復元できません

  - bsc#1035231：HVM domUの移行では、移行先のdom0でスーパーページを使用していませんでした

  - bsc#1002573：block-dmmd block-dmmdのLVM関数を最適化しました

この更新はSUSEからインポートされました：SLE-12-SP3: 更新プロジェクトを更新します。

クイック エミュレーター（Qemu）に基づくx86ゲストによるx86ハードウェアベースの完全なLinux用仮想化ソリューションであるqemu-kvmに、複数の脆弱性が発見されました。

CVE-2017-6505

USB OHCIエミュレーションの無限ループによるサービス拒否

CVE-2017-8309

VNCオーディオキャプチャによるサービス拒否

CVE-2017-10664

qemu-nbdサーバー、qemu-io、qemu-imgでのサービス拒否。

CVE-2017-11434

細工されたDHCPオプション文字列によるサービス拒否

Debian 7「Wheezy」では、これらの問題は、バージョン1.1.2+dfsg-6+deb7u23で修正されました。

お使いの qemu-kvm パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

qemu のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-15289: mode4and5の書き込み関数により、ローカルOSゲストである権限のあるユーザーが、dst計算に関連するベクトルを介して、サービス拒否（領域外書き込みアクセスとQemuプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1063122）

  - CVE-2017-2633: VNCディスプレイドライバーのサポートは、領域外メモリアクセスの問題に対して脆弱でした。ゲスト内のユーザー/プロセスが、この欠陥を使用して、DoSを引き起こす可能性がありました（bsc#1026612）

  - CVE-2017-15038: v9fs_xattrwalk関数の競合状態により、ローカルのゲストOSユーザーが拡張属性の読み取りに関連するベクトルを通じて、ホストヒープメモリから機密情報を取得できる可能性がありました（bsc#1062069）

  - CVE-2017-14167: load_multiboot関数での整数オーバーフローにより、ローカルゲストOSユーザーが、細工されたマルチブートヘッダーアドレス値を介してホストで任意のコードを実行し、領域外書き込みが発生する可能性がありました（bsc#1057585）。

  - CVE-2017-11434: slirp/bootp.cにあるdhcp_decode関数により、ローカルのゲストOSユーザーが、細工されたDHCPオプション文字列を介してサービス拒否（領域外読み取り）を引き起こすことが可能でした（bsc#1049381）

  - CVE-2017-11334: address_space_write_continue関数により、ローカルのゲストOS権限のあるユーザーが、qemu_map_ram_ptrを利用してゲストramブロック領域にアクセスすることで、サービス拒否（領域外アクセスとゲストインスタンスのクラッシュ）を引き起こすことが可能でした（bsc#1048902）

  - CVE-2017-13672: VGAディスプレイエミュレーターのサポートにより、ローカルゲストOS権限のあるユーザーが、ディスプレイ更新に関わるベクトルを介して、サービス拒否（領域外読み取りとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1056334）

  - CVE-2017-5973: xhci_kick_epctxでのコントロール転送の実行中の無限ループにより、ゲスト内の特権ユーザーが、ホストプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1025109）

  - CVE-2017-5987: hw/sd/sdhci.cのsdhci_sdma_transfer_multi_blocks関数により、ローカルOSゲスト特権ユーザーが、マルチブロック転送中の転送モードレジスターに関するベクトルを介して、サービス拒否（無限ループとQEMUプロセスクラッシュ）を引き起こす可能性がありました（bsc#1025311）

  - CVE-2017-6505: ohci_service_ed_list関数により、ローカルゲストOSユーザーが、多数のリンクエンドポイントリスト記述子を含むベクトルを介して、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1028184）

  - CVE-2016-9603: ゲストVM内の特権ユーザーが、デバイスモデルプロセスでヒープオーバーフローを引き起こし、自分の権限をデバイスモデルプロセスの権限に昇格させる可能性がありました（bsc#1028656）

  - CVE-2017-7718: hw/display/cirrus_vga_rop.hにより、ローカルゲストOS特権ユーザーが、cirrus_bitblt_rop_fwd_transp_関数とcirrus_bitblt_rop_fwd_関数を介したVGAデータのコピーに関連するベクトルを介して、サービス拒否（領域外読み取りとQEMUプロセスクラッシュ）を引き起こす可能性がありました（bsc#1034908）

  - CVE-2017-7980: Cirrus CLGD 54xx VGA Emulatorサポートの領域外r/wアクセスの問題により、ゲスト内の特権ユーザーが、この欠陥を利用して、QemuプロセスをクラッシュさせてDoSを引き起こしたり、ホスト上のQemuプロセスの権限で任意のコードを実行したりする可能性がありました（bsc#1035406）

  - CVE-2017-8112: hw/scsi/vmw_pvscsi.cにより、ローカルゲストOS特権ユーザーが、メッセージリングページカウントを介して、サービス拒否（無限ループとCPU消費）を引き起こす可能性がありました（bsc#1036211）

  - CVE-2017-9375: USB xHCIコントローラーエミュレーターサポートは、無限再帰呼び出しループの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、Qemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1042800）

  - CVE-2017-9373: IDE AHCIエミュレーションサポートは、ホストのメモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1042801）

  - CVE-2017-9330: qemuのUSB OHCIエミュレーションにより、ローカルゲストOSユーザーが、不正な戻り値を利用することで、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1042159）

  - CVE-2017-8309: audio/audio.cのメモリリークにより、リモート攻撃者が、オーディオキャプチャの開始と停止を繰り返すことで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1037242）

  - CVE-2017-7493: Plan 9 File System(9pfs)サポートによるホストディレクトリ共有であるVirtFSは、不適切なアクセス制御問題に対して脆弱でした。これは、mapped-fileセキュリティモードでvirtfsメタデータファイルにアクセスする最中に発生する可能性があります。ゲストユーザーがこの欠陥を悪用して、ゲスト内での権限を昇格させる可能性がありました（bsc#1039495）

  - CVE-2016-9602: Plan 9 File System(9pfs)サポートによるVirtFSホストディレクトリ共有は、不適切なリンクフォローの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、共有フォルダを越えてホストファイルシステムにアクセスし、ホスト上で権限を昇格させる可能性がありました（bsc#1020427）

  - CVE-2017-5579: 16550A UARTシリアルデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1021741）

  - CVE-2017-9503: MegaRAID SAS 8708EM2ホストバスアダプターエミュレーションサポートは、NULLポインターデリファレンスの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、ホストでQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1043296）

  - CVE-2017-10664: qemu-nbdはSIGPIPEを無視しませんでした。これにより、リモート攻撃者が、サーバーからクライアントへの返信試行中に接続を切断することで、サービス拒否（デーモンクラッシュ）を引き起こすことが可能でした（bsc#1046636）

  - CVE-2017-10806: スタックベースのバッファオーバーフローにより、ローカルのゲストOSユーザーが、デバッグメッセージのロギングに関連するベクトルを介して、サービス拒否（QEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1047674）

  - CVE-2016-9602: Plan 9 File System(9pfs)サポートによるVirtFSホストディレクトリ共有は、不適切なリンクフォローの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、共有フォルダを越えてホストファイルシステムにアクセスし、ホスト上で権限を昇格させる可能性がありました（bsc#1020427）

  - CVE-2017-7377: hw/9pfs/9p.cのv9fs_create関数とv9fs_lcreate関数により、ローカルゲストOS特権ユーザーが、すでに使用されているfidに関連するベクトルを介して、サービス拒否（ファイル記述子またはメモリ消費）を引き起こす可能性がありました（bsc#1032075）

  - CVE-2017-8086: hw/9pfs/9p-xattr.cのv9fs_list_xattr関数のメモリリークにより、ローカルゲストOS特権ユーザーが、orig_value変数に関連するベクトルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1035950）

  - CVE-2017-7471: Plan 9 File System(9pfs)サポートによるVirtFSホストディレクトリ共有は、不適切なアクセス制御の問題に対して脆弱だったため、ゲスト内の特権ユーザーが、共有フォルダを越えてホストファイルシステムにアクセスし、ホスト上で権限を昇格させる可能性がありました（bsc#1034866）

  - CVE-2016-6834: VMWARE VMXNET3 NIC デバイスサポートでのパケットフラグメンテーション中の無限ループにより、ゲスト内の権限のあるユーザーが Qemu インスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994418）

  - CVE-2016-6835: VMWARE VMXNET3 NIC デバイスサポートでのバッファオーバーフローにより、OOB 読み取りアクセスが引き起こされます（bsc#994605）

  - TCGモードでの権限昇格を修正します（bsc#1030624）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:3474 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    KVM (カーネルベース仮想マシン) は、さまざまなアーキテクチャの Linux 向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat製品が管理する環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。

    セキュリティ修正プログラム: 

    * ネットワークブロックデバイス (NBD) サーバーの初期接続ネゴシエーションで、I/O コルーチンが定義されていないアサーションエラーの欠陥が見つかりました。これにより、クライアントが接続ネゴシエーション中に予期しないデータを送信した場合、qemu-nbdサーバーがクラッシュする可能性があります。リモートユーザーまたはプロセスがこの欠陥を利用して、qemu-nbd サーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-7539)

    * ネットワークブロックデバイス (NBD) サーバーのサポートで構築された QEMU (クイックエミュレーター) は、SIGPIPE 信号によるクラッシュに対して脆弱です。クラッシュは、ネゴシエーションまたは読み取り操作中に何らかの障害によりクライアントが接続を中断した場合に発生します。リモートユーザーまたはプロセスがこの欠陥を利用して、qemu-nbd サーバーをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2017-10664)

    * ゲストの RAM ブロック領域にアクセスするために qemu_map_ram_ptr でコンパイルされたクイックエミュレーター (QEMU) は、OOB r/w メモリアクセスの問題に対して脆弱性があります。ゲスト内の特権ユーザーが特定の DMA 操作を実行すると、クラッシュが発生して、DoS を引き起こす可能性があります。(CVE-2017-11334)

    ：* マルチブート機能をサポートしているPCシステムエミュレーターでコンパイルされたクイックエミュレーター（QEMU）は、OOB r/wメモリアクセスの問題に対して脆弱性があります。この問題は、ゲストブート中にカーネルイメージを読み込んでいる間の整数オーバーフローが原因で発生する可能性があります。ユーザーまたはプロセスがこの欠陥を利用して、ホスト上で任意のコードを実行する可能性があります。（CVE-2017-14167）

    * Cirrus CLGD 54xx VGA Emulatorのサポートでコンパイルされたクイックエミュレーター（QEMU）は、OOBの書き込みアクセスの問題に対して脆弱性があります。この問題は、mode4and5の書き込み関数を介してVGAメモリに書き込む際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を利用して、QEMU プロセスをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2017-15289)

    Red Hatは、CVE-2017-11334を報告してくれたAlex氏と、CVE-2017-14167を報告してくれたThomas Garnier氏（Google.com）と、CVE-2017-15289を報告してくれたGuoxiang Niu氏（Huawei.com）に感謝の意を表します。

    バグ修正:

    * 仮想関数 I/O (VFIO) デバイスのホットアンプラグは、vhost ネットワークデバイスをホットアンプラグした後に実行すると失敗することがよくありました。この更新により、基盤のコードが修正され、説明されている状況では、VFIO デバイスが正常にアンプラグされます。(BZ#1498139)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
103342	Fedora 25：xen（2017-ed735463e3）	Nessus	Fedora Local Security Checks	9/20/2017	1/6/2021	high
194038	RHEL 7 : qemu-kvm-rhev (RHSA-2017:3471)	Nessus	Red Hat Local Security Checks	4/27/2024	6/3/2024	high
102913	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2017:2319-1）	Nessus	SuSE Local Security Checks	9/1/2017	1/6/2021	high
105929	Fedora 27：xen（2017-908f063bb6）	Nessus	Fedora Local Security Checks	1/15/2018	1/6/2021	high
102157	RHEL 7: qemu-kvm-rhev（RHSA-2017:2390）	Nessus	Red Hat Local Security Checks	8/3/2017	4/15/2025	high
102671	Scientific Linux セキュリティ更新: SL7.x x86_64のqemu-kvm（20170815）	Nessus	Scientific Linux Local Security Checks	8/22/2017	1/14/2021	high
103120	SUSE SLED12 / SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2017:2416-1）	Nessus	SuSE Local Security Checks	9/12/2017	1/6/2021	high
103159	openSUSEセキュリティ更新プログラム：xen （openSUSE-2017-1023）	Nessus	SuSE Local Security Checks	9/13/2017	1/19/2021	high
102805	Debian DLA-1071-1: qemu-kvm セキュリティ更新	Nessus	Debian Local Security Checks	8/29/2017	1/11/2021	high
104495	SUSE SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2017:2969-1）	Nessus	SuSE Local Security Checks	11/10/2017	1/6/2021	critical
210317	RHEL 7: qemu-kvm-rhev（RHSA-2017:3474）	Nessus	Red Hat Local Security Checks	11/5/2024	4/15/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

critical

high