CVE-2016-2858 的补丁在启用 qemu-xen 的情况下不进行构建 libxl 装置处理代码中未审查的客户机输入 [XSA-175、CVE-2016-4962] (#1342132) libxl 装置处理中未审查的驱动程序域输入 [XSA-178、CVE-2016-4963] (#1342131) arm：VMID 耗尽造成的主机崩溃 [XSA-181] (#1342530) Qemu：display：vmsvga：vmsvga_fifo_read_raw() 例程中的越界读取问题 [CVE-2016-4454] (#1340741) Qemu：
display：vmsvga：vmsvga_fifo_run() 例程中的无限循环问题 [CVE-2016-4453] (#1340746) Qemu：scsi：esp：在 get_cmd 中使用非 DMA 模式时的越界写入问题 [CVE-2016-5238] (#1341931)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 24：xen (2016-389be30b95)

medium Nessus 插件 ID 92081

未找到变更日志