Matt Tait 氏は、QEMU が PIT エミュレーションを不適切に処理することを発見しました。デフォルト以外の構成では、悪意のあるゲストが、この問題を利用してサービス拒否を引き起したり、QEMU プロセスを実行しているユーザーとしてホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。(CVE-2015-3214) 

Kevin Wolf 氏は、QEMU が ATAPI コマンドを不適切に処理することを発見しました。悪意のあるゲストは、この問題を利用してサービス拒否を引き起すことや、QEMU プロセスを実行しているユーザーとしてホスト上で任意のコードを実行する可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。(CVE-2015-5154) 

Zhu Donghai 氏は、QEMU が SCSI ドライバーを不適切に処理することを発見しました。
悪意のあるゲストは、この問題を利用してサービス拒否を引き起すことや、QEMU プロセスを実行しているユーザーとしてホスト上で任意のコードを実行する可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。
この問題の影響を受けるのは、Ubuntu 15.04のみです。(CVE-2015-5158)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS : QEMU の脆弱性 (USN-2692-1)

medium Nessus プラグイン ID 85080

バージョン 2.13