x86 ハードウェアの完全な仮想化ソリューション qemu-kvm においていくつかの脆弱性が見つかりました。

- CVE-2015-5278 QIHU 360 Inc. の Qinghao Tang 氏は、NE2000 INC エミュレーションにおける無限ループを発見しました。特権ゲストユーザーはこの欠陥を悪用して、サービス拒否を仕掛けることができます（QEMU プロセスクラッシュ）。

- CVE-2015-5279 QIHU 360 Inc. の Qinghao Tang 氏は、NE2000 INC エミュレーションにおけるヒープバッファオーバーフローの欠陥を見つけました。特権ゲストユーザーはこの欠陥を悪用してサービス拒否（QEMU プロセスクラッシュ）を仕掛けることや、QEMU プロセスをホストしている権限で、ホスト上で任意のコードを実行する可能性があります。

- CVE-2015-6815 QIHU 360 Inc. の Qinghao Tang 氏は、e1000 INC エミュレーションにおける無限ループを発見しました。特権ゲストユーザーはこの欠陥を悪用して、サービス拒否を仕掛けることができます（QEMU プロセスクラッシュ）。

- CVE-2015-6855 QIHU 360 Inc. の Qinghao Tang 氏は、ドライブの最大サイズを特定するために IDE の WIN_READ_NATIVE_MAX コマンドを実行している際に発生する QEMU の IDE サブシステムに欠陥を見つけました。特権ゲストユーザーはこの欠陥を悪用して、サービス拒否を仕掛けることができます（QEMU プロセスクラッシュ）。

検出

Debian DSA-3362-1：qemu-kvm - セキュリティの更新

medium Nessus プラグイン ID 86024

変更ログが見つかりません