kvm が更新され、埋め込み qemu での問題が修正されました。

QCOW バージョン 1 ディスクイメージの QEMU ブロックドライバーに、整数オーバーフローの欠陥が見つかりました。ユーザーがゲストによってロードされた QEMU ディスクイメージファイルを変更できる場合、この欠陥を利用して、ホスト上の QEMU プロセスメモリを破損させる可能性があります。これにより、QEMU プロセスの権限で、ホスト上で任意のコードが実行される可能性があります。（CVE-2014-0223）

（ディスク上または移行中に有線で）savevm データを変更できるユーザーが、この欠陥を利用して、（宛先の）ホスト上にある QEMU プロセスメモリを破損させる可能性があります。これにより、QEMU プロセスの権限で、ホストで任意のコードが実行する可能性があります。（CVE-2014-3461）

QCOW バージョン 1 ディスクイメージの QEMU ブロックドライバーに、整数オーバーフローの欠陥が見つかりました。ユーザーがゲストによってロードされた QEMU ディスクイメージファイルを変更できる場合、この欠陥を利用して、ホスト上の QEMU プロセスメモリを破損させる可能性があります。これにより、QEMU プロセスの権限で、ホスト上で任意のコードが実行される可能性があります。（CVE-2014-0222）

セキュリティ関連でないバグの修正：

ゲストをフリーズさせる可能性がある異例な IRQ ルートを修正します。（bnc#876842）

- より新しい -cpu 型の Windows ゲストを破損させる可能性がある CPUID エミュレーションバグを修正します（bnc#886535）

検出

SuSE 11.3 セキュリティ更新：kvm（SAT パッチ番号 9739）

high Nessus プラグイン ID 78105

変更ログが見つかりません