Qemu：nvram：ファームウェア構成の処理における OOB r/w アクセス CVE-2016-1714（#1296080）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Qemu：nvram：ファームウェア構成処理の OOB r/w アクセス CVE-2016-1714（#1296080）Qemu：i386：vapic_write() の NULL ポインターデリファレンス CVE-2016-1922（#1292767）qemu：megasas_ctrl_get_info のスタックベースのバッファオーバーフロー CVE-2015-8613（#1293305）qemu-kvm：
start_xmit() および e1000_receive_iov() の無限ループと領域外転送の開始 CVE-2016-1981（#1299996）Qemu：ehci_process_itd の usb ehci 領域外読み取り（#1300235）Qemu：usb：ehci_caps_write の ehci NULL ポインターデリファレンス CVE-2016-2198（#1303135）Qemu：
net：ne2000：ne2000_receive の無限ループ CVE-2016-2841（#1304048）Qemu：usb：リモートの NDIS コントロールメッセージ処理の整数オーバーフロー CVE-2016-2538（#1305816）Qemu：usb：リモートの NDIS コントロールメッセージ処理の NULL ポインターデリファレンス CVE-2016-2392（#1307116）Qemu：usb：
ohci モジュールの複数の eof_timers が NULL ポインターデリファレンスにつながります CVE-2016-2391（#1308882）Qemu：net：net_checksum_calculate() の領域外読み取り CVE-2016-2857（#1309565）Qemu：address_space_rw の OOB アクセスがセグメンテーション違反につながります CVE-2015-8817 CVE-2015-8818（#1313273）Qemu：rng-random：破損につながる任意のスタックベースの割り当て CVE-2016-2858（#1314678)

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201604-01 で説明されている脆弱性の影響を受けます（QEMU：複数の脆弱性）

QEMU に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ゲスト QEMU 環境内のローカルユーザーが、ホスト内で任意のコードを実行したり、QEMU ゲストプロセスのサービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Zuozhi Fzz 氏は、QEMU が USB OHCI エミュレーションサポートを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-2391)

Qinghao Tang 氏は、QEMU が USB Net エミュレーションサポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-2392)

Qinghao Tang 氏は、QEMU が USB Net エミュレーションサポートを不適切に処理することを発見しました。ゲスト内の権限のある攻撃者が、この問題を利用して、QEMU をクラッシュさせることで、サービス拒否またはホストメモリバイトの漏洩を引き起こす可能性があります。(CVE-2016-2538)

Hongke Yang 氏は、QEMU が NE2000 エミュレーションサポートを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-2841)

Ling Liu 氏は、QEMU が IP チェックサムルーチンを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を利用して、QEMU をクラッシュし、サービス拒否またはホストメモリのバイトの漏洩を引き起こす可能性があります。(CVE-2016-2857)

QEMU は PRNG バックエンドサポートを不適切に処理していることが判明しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題により影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu、15.10および Ubuntu 16.04 LTS のみです。
(CVE-2016-2858)

Wei Xiao 氏および Qinghao Tang 氏は、QEMU が VGA モジュールでアクセスを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。(CVE-2016-3710) 

Zuozhi Fzz 氏は、QEMU が VGA モジュールでアクセスを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。(CVE-2016-3712) 

Oleksandr Bazhaniuk 氏は、QEMU が Luminary Micro Stellaris イーサネットコントローラーエミュレーションを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-4001)

Oleksandr Bazhaniuk 氏は、QEMU が MIPSnet コントローラーエミュレーションを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-4002)

Donghai Zdh 氏は、QEMU が Task Priority Register (TPR) を不適切に処理していることを発見しました。ゲスト内の権限のある攻撃者がこの問題を利用して、ホストメモリのバイトを漏洩する可能性があります。この問題により影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu、15.10Ubuntu 16.04 LTS のみです。(CVE-2016-4020)

Du Shaobo 氏は、QEMU が USB EHCI エミュレーションサポートを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。
(CVE-2016-4037)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2016-2858 的修正未構建為啟用 qemu-xen libxl 裝置處理程式碼中未清理的來賓輸入 [XSA-175、CVE-2016-4962] (#1342132) libxl 裝置處理中未清理的驅動程式網域輸入 [XSA-178、CVE-2016-4963] (#1342131) arm：VMID 耗盡造成的主機當機 [XSA-181] (#1342530) Qemu：顯示：vmsvga：vmsvga_fifo_read_raw() 常式中的超出邊界讀取 [CVE-2016-4454] (#1340741) Qemu：
顯示：vmsvga：vmsvga_fifo_run() 常式中的無限迴圈 [CVE-2016-4453] (#1340746) Qemu：scsi：esp：在 get_cmd 中使用非 DMA 模式時的 OOB 寫入 [CVE-2016-5238] (#1341931)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Zuozhi Fzz 發現 QEMU 未正確處理 USB OHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2016-2391)

Qinghao Tang 發現，QEMU 未正確處理 USB Net 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2016-2392)

Qinghao Tang 發現，QEMU 未正確處理 USB Net 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能洩漏主機記憶體位元組。(CVE-2016-2538)

Hongke Yang 發現 QEMU 未正確處理 NE2000 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2016-2841)

Ling Liu 發現 QEMU 未正確處理 IP 總和檢查碼常式。來賓內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能洩漏主機記憶體位元組。(CVE-2016-2857)

據發現，QEMU 未正確處理 PRNG 後端支援。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 15.10 和 Ubuntu 16.04 LTS。
(CVE-2016-2858)

Wei Xiao 和 Qinghao Tang 發現 QEMU 未正確處理 VGA 模組中的存取。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2016-3710)

Zuozhi Fzz 發現 QEMU 未正確處理 VGA 模組中的存取。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2016-3712)

Oleksandr Bazhaniuk 發現 QEMU 未正確處理 Luminary Micro Stellaris 乙太網路控制器模擬。遠端攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2016-4001)

Oleksandr Bazhaniuk 發現 QEMU 未正確處理 MIPSnet 控制器模擬。遠端攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2016-4002)

Donghai Zdh 發現 QEMU 未正確處理 Task Priority Register (TPR)。來賓內有權限的攻擊者可能利用此問題洩漏主機記憶體位元組。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 15.10 和 Ubuntu 16.04 LTS。(CVE-2016-4020)

Du Shaobo 發現 QEMU 未正確處理 USB EHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。
(CVE-2016-4037).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2016-3710：vga 中錯誤的邊界檢查 (bz #1334345)

- CVE-2016-3712：vga 中的超出邊界讀取 (bz #1334342)

- 修正 USB 重新導向 (bz #1330221)

- CVE-2016-4037：usb ehci 中的無限迴圈 (bz #1328080)

- CVE-2016-4001：stellaris 網路中的緩衝區溢位 (bz #1325885)

- CVE-2016-2858：rng 堆疊損毀 (bz #1314677)

- CVE-2016-2391：ohci：透過多個計時器造成當機 (bz #1308881)

- CVE-2016-2198：ehci：NULL 指標解除參照 (bz #1303134)

- 修正 tpm 通道 (bz #1281413)

- 使用 ccache 修正 ./configure

- 隨附 sysctl 檔案以修正 s390x kvm (bz #1290589)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201604-01 中所述的弱點影響 (QEMU：多個弱點)

    在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    來賓 QEMU 環境內的本機使用者可在主機內執行任意程式碼，或造成 QEMU 來賓處理程序的拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

Qemu：nvram：處理韌體組態過程中發生 OOB 讀取/寫入存取 CVE-2016-1714 (#1296080)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Qemu：nvram：處理韌體組態中的 OOB 讀取/寫入存取 CVE-2016-1714 (#1296080) Qemu：i386：vapic_write() 中的 NULL 指標解除參照 CVE-2016-1922 (#1292767) qemu：megasas_ctrl_get_info 中的堆疊型緩衝區溢位 CVE-2015-8613 (#1293305) qemu-kvm：
於 start_xmit() 與 e1000_receive_iov() 中開始的無限迴圈與超出邊界傳輸 CVE-2016-1981 (#1299996) Qemu：ehci_process_itd 中的 usb ehci 超出邊界讀取 (#1300235) Qemu：usb：ehci_caps_write 中的 ehci NULL 指標解除參照 CVE-2016-2198 (#1303135) Qemu：
net：ne2000：ne2000_receive 中的無限迴圈 CVE-2016-2841 (#1304048) Qemu：usb：遠端 NDIS 控制訊息處理中的整數溢位 CVE-2016-2538 (#1305816) Qemu：usb：遠端 NDIS 控制訊息處理中的 NULL 指標解除參照 CVE-2016-2392 (#1307116) Qemu：usb：
ohci 模組中的多個 eof_timers 導致 NULL 指標解除參照 CVE-2016-2391 (#1308882) Qemu：net：net_checksum_calculate() 中的超出邊界讀取 CVE-2016-2857 (#1309565) Qemu：address_space_rw 中的 OOB 存取導致分割錯誤 CVE-2015-8817 CVE-2015-8818 (#1313273) Qemu：rng-random：任意堆疊型配置導致損毀 CVE-2016-2858 (#1314678)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-2858 的补丁在启用 qemu-xen 的情况下不进行构建 libxl 装置处理代码中未审查的客户机输入 [XSA-175、CVE-2016-4962] (#1342132) libxl 装置处理中未审查的驱动程序域输入 [XSA-178、CVE-2016-4963] (#1342131) arm：VMID 耗尽造成的主机崩溃 [XSA-181] (#1342530) Qemu：display：vmsvga：vmsvga_fifo_read_raw() 例程中的越界读取问题 [CVE-2016-4454] (#1340741) Qemu：
display：vmsvga：vmsvga_fifo_run() 例程中的无限循环问题 [CVE-2016-4453] (#1340746) Qemu：scsi：esp：在 get_cmd 中使用非 DMA 模式时的越界写入问题 [CVE-2016-5238] (#1341931)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2016-3710：vga 中错误的边界检查 (bz #1334345)

- CVE-2016-3712：vga 中的越界读取问题 (bz #1334342)

- 修复 USB 重定向 (bz #1330221)

- CVE-2016-4037：usb ehci 中的无限循环 (bz #1328080)

- CVE-2016-4001：stellaris net 中的缓冲区溢出 (bz #1325885)

- CVE-2016-2858：rng 堆栈损坏 (bz #1314677)

- CVE-2016-2391：ohci：通过多个定时器造成崩溃 (bz #1308881)

- CVE-2016-2198：ehci：空指针取消引用 (bz #1303134)

- 修复 tpm 通道 (bz #1281413)

- 使用 ccache 修复 ./configure

- 随附 sysctl 文件以修复 s390x kvm (bz #1290589)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Zuozhi Fzz 发现 QEMU 未正确处理 USB OHCI 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-2391)

Qinghao Tang 发现 QEMU 未正确处理 USB Net 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-2392)

Qinghao Tang 发现 QEMU 未正确处理 USB Net 仿真支持。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能泄漏主机内存字节。(CVE-2016-2538)

Hongke Yang 发现 QEMU 未正确处理 NE2000 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-2841)

Ling Liu 发现 QEMU 未正确处理 IP 校验和例程。客户机中的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能泄漏主机内存字节。(CVE-2016-2857)

已发现 QEMU 未正确处理 PRNG 后端支持。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅适用 Ubuntu 14.04 LTS、Ubuntu 15.10 和 Ubuntu 16.04 LTS。
(CVE-2016-2858)

Wei Xiao 和 Qinghao Tang 发现 QEMU 未正确处理 VGA 模块中的访问。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-3710)

Zuozhi Fzz 发现 QEMU 未正确处理 VGA 模块中的访问。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-3712)

Oleksandr Bazhaniuk 发现 QEMU 未正确处理 Luminary Micro Stellaris 以太网控制器仿真。远程攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-4001)

Oleksandr Bazhaniuk 发现 QEMU 未正确处理 MIPSnet 控制器仿真。远程攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-4002)

Donghai Zdh 发现 QEMU 未正确处理任务优先级寄存器 (TPR)。客户机中的特权攻击者可能利用此问题泄漏主机内存字节。此问题仅适用 Ubuntu 14.04 LTS、Ubuntu 15.10 和 Ubuntu 16.04 LTS。(CVE-2016-4020)

Du Shaobo 发现 QEMU 未正确处理 USB EHCI 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。
(CVE-2016-4037)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201604-01 中所述漏洞的影响（QEMU：多个漏洞）

    已在 QEMU 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    客户机 QEMU 环境内的本地用户可在客户机内执行任意代码，或造成 QEMU 客户机进程的拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

Qemu：nvram：处理固件配置时的 OOB r/w 访问权限 CVE-2016-1714 (#1296080)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Qemu：nvram：处理固件配置中的 OOB r/w 访问 CVE-2016-1714 (#1296080) Qemu：i386：vapic_write() 中的空指针取消引用 CVE-2016-1922 (#1292767) qemu：megasas_ctrl_get_info 中基于堆栈的缓冲区溢出 CVE-2015-8613 (#1293305) qemu-kvm：
于 start_xmit() 与 e1000_receive_iov() 中的无限循环与越界传输 CVE-2016-1981 (#1299996) Qemu：ehci_process_itd 中的 usb ehci 越界读取 (#1300235) Qemu：usb：ehci_caps_write 中的 ehci 空指针取消引用 CVE-2016-2198 (#1303135) Qemu：
net：ne2000：ne2000_receive 中的无限循环 CVE-2016-2841 (#1304048) Qemu：usb：远程 NDIS 控制消息处理中的整数溢出 CVE-2016-2538 (#1305816) Qemu：usb：远程 NDIS 控制消息处理中的空指针取消引用 CVE-2016-2392 (#1307116) Qemu：usb：
ohci 模块中的多种 eof_timers 导致空指针取消引用 CVE-2016-2391 (#1308882) Qemu：net：net_checksum_calculate() 中的越界读取 CVE-2016-2857 (#1309565) Qemu：address_space_rw 中的 OOB 访问导致分段错误 CVE-2015-8817 CVE-2015-8818 (#1313273) Qemu：rng-random：基于任意堆栈的分配导致崩溃 CVE-2016-2858 (#1314678)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90036	Fedora 22：xen-4.5.2-9.fc22（2016-38b20aa50f）	Nessus	Fedora Local Security Checks	2016/3/21	2021/1/11	high
90045	Fedora 23：xen-4.5.2-9.fc23（2016-f4504e9445）	Nessus	Fedora Local Security Checks	2016/3/21	2021/1/11	high
90339	GLSA-201604-01：QEMU：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/4/5	2021/1/11	high
91122	Ubuntu 14.04 LTS / 16.04 LTS : QEMU の脆弱性 (USN-2974-1)	Nessus	Ubuntu Local Security Checks	2016/5/13	2024/8/27	critical
92081	Fedora 24：xen (2016-389be30b95)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	medium
91122	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 弱點 (USN-2974-1)	Nessus	Ubuntu Local Security Checks	2016/5/13	2024/8/27	critical
92201	Fedora 23：2：qemu (2016-f2b1f07256)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
90339	GLSA-201604-01：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2016/4/5	2021/1/11	high
90036	Fedora 22：xen-4.5.2-9.fc22 (2016-38b20aa50f)	Nessus	Fedora Local Security Checks	2016/3/21	2021/1/11	high
90045	Fedora 23：xen-4.5.2-9.fc23 (2016-f4504e9445)	Nessus	Fedora Local Security Checks	2016/3/21	2021/1/11	high
92081	Fedora 24：xen (2016-389be30b95)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	medium
92201	Fedora 23：2：qemu (2016-f2b1f07256)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91122	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-2974-1)	Nessus	Ubuntu Local Security Checks	2016/5/13	2024/8/27	critical
90339	GLSA-201604-01：QEMU：多个漏洞	Nessus	Gentoo Local Security Checks	2016/4/5	2021/1/11	high
90036	Fedora 22：xen-4.5.2-9.fc22 (2016-38b20aa50f)	Nessus	Fedora Local Security Checks	2016/3/21	2021/1/11	high
90045	Fedora 23：xen-4.5.2-9.fc23 (2016-f4504e9445)	Nessus	Fedora Local Security Checks	2016/3/21	2021/1/11	high

检测

插件搜索

high

high

high

critical

medium

critical

high

high

high

high

medium

high

critical

high

high

high