QEMUのSLiRPネットワーキングバックエンドが断片化されたパケットを処理する方法に、ヒープバッファオーバーフローの問題が見つかりました。着信パケットの断片化されたデータグラムを再構築する際に発生する可能性があります。ゲスト内の特権ユーザーやプロセスがこの欠陥を悪用して、QEMUプロセスをクラッシュさせ、DoSを引き起こしたり、QEMUプロセスの権限で任意のコードをホストで実行したりする可能性があります。（CVE-2018-11806）マルチブート機能をサポートしているPCシステムエミュレーターでコンパイルされたクイックエミュレーター（QEMU）は、OOB r/wメモリアクセスの問題に対して脆弱性があります。この問題は、mh_load_end_addrアドレスがmh_bss_end_addrアドレスより大きい場合、ゲストブート中にカーネルイメージを読み込む際に発生する可能性があります。ユーザーまたはプロセスがこの欠陥を悪用して、ホストで任意のコードを実行する可能性があります。（CVE-2018-7550）

検出

Amazon Linux 2：qemu-kvm（ALAS-2018-1073）

high Nessus プラグイン ID 117589

変更ログが見つかりません