高速プロセッサエミュレーターのqemuに複数の脆弱性が見つかりました:

CVE-2018-12617

qmp_guest_file_read関数（qga/commands-posix.c）は、整数オーバーフローとその後のメモリ割り当ての失敗の影響を受けます。この脆弱性をリモート攻撃者が悪用して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2018-16872

usb_mtp_get_object、usb_mtp_get_partial_object、usb_mtp_object_readdir関数（hw/usb/dev-mtp.c）は、シンボリックリンク攻撃の影響を受けます。リモートの攻撃者がこの脆弱性を悪用し、情報を漏えいさせる可能性があります。

CVE-2019-6778

tcp_emu関数（slirp/tcp_subr.c）は、sc_rcv->sb_dataバッファ内の利用可能な空間の検証が不十分なために引き起こされるヒープバッファオーバーフローの影響を受けます。リモート攻撃者がこの欠陥を悪用して、サービス拒否や他の不特定の影響を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1:2.1+dfsg-12+deb8u10で修正されました。

お使いのqemuパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-1694-1: qemuのセキュリティ更新プログラム

high Nessus プラグイン ID 122511

変更ログが見つかりません