SPICE がサーフェス作成に関連した特定のゲスト QXL コマンドを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ゲストのユーザーがこの欠陥を利用して、ホスト上の任意のメモリロケーションに対する読み書きを行う可能性があります。(CVE-2015-5261)

spice が「surface_id」パラメーターに関連した特定の QXL コマンドを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ゲストのユーザーがこの欠陥を利用して、ホストの QEMU-KVM プロセスをクラッシュさせたり、ホストの QEMU-KVM プロセスの権限で任意のコードを実行する可能性があります。(CVE-2015-5260)

検出

Scientific Linux のセキュリティ更新：SL6.x x86_64 の spice-server

high Nessus プラグイン ID 86364

変更ログが見つかりません