ゲスト内からの PCI-ISA ブリッジのホットアンプラグを引き起こすことにより、 QEMU プロセスが、既に開放されているメモリにアクセスすることがあります。ゲスト内の特権ユーザーが、これを悪用して、ゲストインスタンスをクラッシュすることや、ホストで任意のコードを実行する可能性があります（CVE-2011-1751）。

virtio-blk ドライバーによって、リクエストの読み取りおよび書き込みが、適切に検証されませんでした。ゲスト内の特権ユーザーが、これを悪用して、ヒープ破損を引き起こしてゲストインスタンスをクラッシュすることや、ホストで任意のコードを実行する可能性があります（CVE-2011-1750）。

検出

openSUSE セキュリティ更新：kvm（openSUSE-SU-2011:0510-1）

high Nessus プラグイン ID 75566

変更ログが見つかりません