x86 ハードウェアでの完全仮想化用ソリューションである KVM で、 2 つの脆弱性が見つかりました。

- CVE-2011-0011 VNC パスワードを空の文字列に設定すると、すべての認証が無効化していました。

- CVE-2011-1750 virtio-blk ドライバーがゲストインスタンスから read/write I/O の不十分な検証を行っていたため、サービス拒否や権限昇格が引き起こされる可能性があります。

旧安定版（oldstable）ディストリビューション（lenny）は、この問題の影響を受けません。

検出

Debian DSA-2230-1：qemu-kvm - 複数の脆弱性

high Nessus プラグイン ID 53605

変更ログが見つかりません