x86 ハードウェアの完全な仮想化ソリューション qemu-kvm においていくつかの脆弱性が見つかりました。

- CVE-2013-4344 SCSI コントローラーに 256 台を超えるデバイスが取り付けられている場合、 QEMU での SCSI 実装におけるバッファオーバーフローによって、ローカルユーザーは、REPORT LUNS コマンドの小さい転送バッファを介して権限を取得できます。

- CVE-2014-2894 QEMU の hw/ide/core.c にあるスマートセルフテストの cmd_smart 関数の off-by-one エラーによって、ローカルユーザーは、バッファアンダーフローおよびメモリ破損を発生させる SMART EXECUTE OFFLINE コマンドを介して詳細不明の影響を与える可能性があります。

検出

Debian DSA-2933-1：qemu-kvm - セキュリティの更新

high Nessus プラグイン ID 74096

変更ログが見つかりません