KVM でのいくつかのセキュリティの問題が修正されました。一部の問題により、任意のコードの実行または kvm ホストのクラッシュをもたらす可能性があります。

- virtio-net：virtio_net_handle_mac() 関数でのバッファオーバーフロー。（CVE-2014-0150）

- IDE SMART を介したゲストによる発生可能な領域外のバッファアクセスを修正しました。（CVE-2014-2894）

- さまざまな virtio-net バッファオーバーフローを修正しました。
 （CVE-2013-4148/ CVE-2013-4149/CVE-2013-4150/CVE-2013-4151）

- ahci バッファオーバーランを修正しました。（CVE-2013-4526）

- hpet バッファオーバーランを修正しました。（CVE-2013-4527）

- PCIE-AER バッファオーバーランを修正しました。（CVE-2013-4529）

- pl022 でのバッファオーバーランを修正しました。（CVE-2013-4530）

- vmstate バッファオーバーフローを修正しました。（CVE-2013-4531）

- pxa2xx バッファオーバーランを修正しました。（CVE-2013-4533）

- openpic バッファオーバーランを修正しました。（CVE-2013-4534）

- virtio num_sg のマッピングを検証します。（CVE-2013-4535/ CVE-2013-4536）

- ssi-sd バッファオーバーランを修正しました。（CVE-2013-4537）

- ssd0323 バッファオーバーランを修正しました。（CVE-2013-4538）

- tsc210x バッファオーバーランを修正しました。（CVE-2013-4539）

- Zaurus バッファオーバーランを修正しました。（CVE-2013-4540）

- いくつかの USB サニティチェックが追加された。（CVE-2013-4541）

- virtio scsi バッファオーバーランを修正しました。（CVE-2013-4542）

- 別の virtio バッファオーバーランを修正しました。（CVE-2013-6399）

- ロード時に virtio で config_len を検証します（CVE-2014-0182）

検出

SuSE 11.3 セキュリティ更新：KVM（SAT パッチ番号 9302）

high Nessus プラグイン ID 76138

変更ログが見つかりません