高速プロセッサエミュレーターであるQEMUで、複数のセキュリティの問題が発見されました。

  - CVE-2020-12829 sm501表示デバイスの整数オーバーフローにより、サービス拒否が発生する可能性があります。

  - CVE-2020-14364 USBエミュレーションコードでの領域外の書き込みにより、ゲストからホストへのコードが実行される可能性があります。

  - CVE-2020-15863 XGMACネットワークデバイスのバッファオーバーフローにより、サービス拒否または任意のコードの実行が引き起こされる可能性があります。

  - CVE-2020-16092 e1000eおよびvmxnet3デバイスにおけるトリガー可能なアサーションにより、サービス拒否が引き起こされる可能性があります。

検出

Debian DSA-4760-1: qemu - セキュリティ更新

medium Nessus プラグイン ID 140301

変更ログが見つかりません