x86 ハードウェアの完全な仮想化ソリューションである KVM に、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2012-2652：
 QEMU のスナップショットモード（-snapshot）は、現在の状態を保存するために使用される一時ファイルを不適切に処理します。これにより、競合状態のためシンボリックリンク攻撃（任意のファイルの上書きとゲスト情報の漏洩を含む）に対して脆弱になります。

- CVE-2012-3515：
 QEMU は、仮想コンソールのバックエンドを持つ特定のデバイスをエミュレートするとき、VT100 エスケープシーケンスを適切に処理しません。脆弱性のある仮想コンソールに対するアクセス権を持つゲスト内の攻撃者が、QEMU のメモリを上書きしたり、権限を qemu プロセスのそれに昇格したりすることが可能です。

検出

Debian DSA-2542-1：qemu-kvm - 複数の脆弱性

high Nessus プラグイン ID 62013

変更ログが見つかりません