更新済み qemu パッケージにより、以下のセキュリティ脆弱性が修正されます：

QEMU が、ホストの IDE および/または AHCI コントローラーエミュレーションに送信された無効な形式の Physical Region Descriptor Table（PRDT）データを処理する方法に、サービス拒否の欠陥が見つかりました。権限のあるゲストユーザーが、この欠陥を利用して、システムをクラッシュする可能性があります（rhbz#1204919）。

QEMU の websocket フレームデコーダーが、ヘッダーおよびペイロードを処理する制限リソースを使用せずに受信するフレームを処理していたことが分かりました。ゲストの VNC コンソールにアクセスできる攻撃者がこの欠陥を利用して、全ての利用可能なメモリと CPU を枯渇させることで、ホスト上でサービス拒否を引き起こす可能性があります（CVE-2015-1779）。

検出

Mandriva Linux セキュリティアドバイザリ：qemu（MDVSA-2015:210）

high Nessus プラグイン ID 83102

変更ログが見つかりません