プロセッサーエミュレーターのQEMUに複数の脆弱性が見つかりました。

  - CVE-2017-15038 Tuomas Tynkkynen氏は、9pfsで情報漏洩を発見しました。

  - CVE-2017-15119 Eric Blake氏は、NBDサーバーが大きなオプションリクエストを十分に制限せず、サービス拒否を引き起こすことを発見しました。

  - CVE-2017-15124 Daniel Berrange氏は、統合VNCサーバーがメモリ割り当てを十分に制限していないため、サービス拒否を引き起こす可能性があることを発見しました。

  - CVE-2017-15268 Websocketサポートでのメモリリークにより、サービス拒否が発生する可能性があります。

  - CVE-2017-15289 Guoxiang Niu氏は、サービス拒否を引き起こす可能性がある、エミュレートされているCirrusグラフィックスアダプターのOOB書き込みを発見しました。

  - CVE-2017-16845 Cyrille Chatras氏は、PS/2マウスおよびキーボードエミュレーションでの情報漏洩を発見しました。これは、インスタンスの移行中に悪用される可能性があります。

  - CVE-2017-17381 Dengzhan Heyuongong Bijunhua氏とLiweichao氏は、virtio vring実装の実装エラーにより、サービス拒否が発生する可能性があることを発見しました。

  - CVE-2017-18043 Eric Blake氏は、内部で使用されるマクロに、サービス拒否を引き起こす可能性のある整数オーバーフローを発見しました。

  - CVE-2018-5683 Jiang Xin氏とLin ZheCheng氏は、サービス拒否を引き起こす可能性がある、エミュレートされたVGAアダプターのOOBメモリアクセスを発見しました。

  - CVE-2018-7550 Cyrille Chatras氏は、マルチブート使用時のOOBメモリ書き込みによって、任意のコードの実行が引き起こされる可能性があることを発見しました。

この更新プログラムでは、最新のCPU（CVE-2017-5715 ）に影響を与えるSpectre v2の脆弱性に対する多数の緩和策もバックポートされています。詳細については、https://www.qemu.org/2018/01/04/spectre/を参照してください

検出

Debian DSA-4213-1: qemu - セキュリティ更新（Spectre）

critical Nessus プラグイン ID 110208

変更ログが見つかりません