プロセッサエミュレーターの qemu に複数の脆弱性が見つかりました。

- CVE-2013-4344 SCSI コントローラーに 256 台を超えるデバイスが取り付けられている場合、 QEMU での SCSI 実装におけるバッファオーバーフローによって、ローカルユーザーは、REPORT LUNS コマンドの小さい転送バッファを介して権限を取得できます。

- CVE-2014-2894 QEMU の hw/ide/core.c にあるスマートセルフテストの cmd_smart 関数の off-by-one エラーによって、ローカルユーザーは、バッファアンダーフローおよびメモリ破損を発生させる SMART EXECUTE OFFLINE コマンドを介して詳細不明の影響を与える可能性があります。

検出

Debian DSA-2932-1：qemu - セキュリティの更新

high Nessus プラグイン ID 74095

変更ログが見つかりません