QEMU がゲストからの I/O 操作を適切に検証せず、これによってヒープ破損が発生する可能性があることが判明しました。攻撃者はこれを悪用して、ゲストのサービス拒否を起こしたり、プログラムを呼び出したユーザーの権限でコードを実行できる可能性があります。（CVE-2011-1750）

Nelson Elhage 氏は、QEMUが ISA デバイスを削除する際、メモリを適切に処理しないことを発見しました。攻撃者はこれを悪用して、ゲストのサービス拒否を起こしたり、プログラムを呼び出したユーザーの権限でコードを実行できる可能性があります。（CVE-2011-1751）

libvirt や、Eucalyptus および OpenStack などの libvirt に基づいた仮想化管理ソフトウェアで QEMU を使用する場合、QEMU ゲストは Ubuntu ではデフォルトで、AppArmor プロファイルによって個別に分離されます。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 10.04 LTS/10.10/11.04：qemu-kvmの脆弱性（USN-1145-1）

high Nessus プラグイン ID 55108

変更ログが見つかりません