Nelson Elhage 氏は、ゲストからの特定の virtqueue リクエストを、QEMU が適切に検証していないことを発見しました。攻撃者はこれを悪用して、ゲストのサービス拒否を起こしたり、プログラムを呼び出したユーザーの権限でコードを実行できる可能性があります。（CVE-2011-2212）

Stefan Hajnoczi 氏は、virtqueue の入力検証を行う際に、QEMU が整数比較を適切に行っていないことを発見しました。攻撃者はこれを悪用して、ゲストのサービス拒否を起こしたり、プログラムを呼び出したユーザーの権限でコードを実行できる可能性があります。（CVE-2011-2512）

libvirt や、Eucalyptus および OpenStack などの libvirt に基づいた仮想化管理ソフトウェアで QEMU を使用する場合、QEMU ゲストは Ubuntu ではデフォルトで、AppArmor プロファイルによって個別に分離されます。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 10.04 LTS/10.10/11.04：qemu-kvmの脆弱性（USN-1165-1）

high Nessus プラグイン ID 55531

変更ログが見つかりません