x86 ハードウェアの完全な仮想化ソリューション qemu-kvm においていくつかの脆弱性が見つかりました。

- CVE-2014-3689 Intel Security の Advanced Threat Research チームは、 vmware-vga ドライバーの rectangle 関数において、ゲストから提供されたパラメーターの検証が不十分だったことを報告しました。特権ゲストユーザーがこの欠陥を悪用して、ホスト上で qemu アドレススペースに書き込みを行い、 qemu ホストプロセスの関数に対する権限を昇格する可能性があります。

- CVE-2014-7815 Cisco の James Spadaro は、QEMU VNC ディスプレイドライバーのクライアントからの十分にサニタイズされていない bits_per_pixel を報告しました。ゲストの VNC コンソールにアクセスできる攻撃者が、この欠陥を利用してゲストをクラッシュさせる可能性があります。

検出

Debian DSA-3067-1：qemu-kvm - セキュリティの更新

high Nessus プラグイン ID 78898

変更ログが見つかりません