Xen QEMU Device Model 仮想マシンハードウェアエミュレーターである xen-qemu-dm-4.0 で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2012-3515：
 HVM ドメインのデバイスモデルは、仮想コンソールのバックエンドを持つ特定のデバイスをエミュレートするとき、VT100 エスケープシーケンスを適切に処理しません。脆弱性のある仮想コンソールに対するアクセス権を持つゲスト内の攻撃者が、デバイスモデル のメモリを上書きしたり、権限をデバイスモデルプロセスのそれに昇格したりする可能性があります。

- CVE-2012-4411：
 QEMU モニターがデフォルトで有効化されており、ゲストの管理者によるホストのリソースへのアクセス、権限昇格、別のゲストに属するリソースへのアクセスが可能になっていました。

検出

Debian DSA-2543-1：xen-qemu-dm-4.0 - 複数の脆弱性

high Nessus プラグイン ID 62014

変更ログが見つかりません