x86 ハードウェアの完全な仮想化ソリューション qemu-kvm においていくつかの脆弱性が見つかりました。

- CVE-2015-5165 Donghai Zhu 氏は、RTL8139 ネットワークカードの QEMU モデルが C+ モードのオフロードエミュレーションで入力を十分に検証していないことを発見しました。これにより、悪意のあるゲストが、QEMU プロセスのヒープから初期化されていないメモリを読み取ることが可能になります。

- CVE-2015-5745 QEMU が virtio-serial デバイスを処理する方法で、バッファオーバーフローの脆弱性が見つかりました。悪意のあるゲストがこの欠陥を利用して、サービス拒否を仕掛ける可能性があります（QEMU プロセスクラッシュ）。

検出

Debian DSA-3349-1：qemu-kvm - セキュリティの更新

medium Nessus プラグイン ID 85755

変更ログが見つかりません