Red Hat 製品セキュリティチームの Prasad J Pandit 氏が次のように報告しています。

Q35 チップセットをベースにしている PC システムエミュレーターで構築された Qemu エミュレーターが、ヒープベースのバッファオーバーフローに脆弱です。より多くの（16 バイト）のデータが割り当てられている（8 バイト）のメモリ領域に移動されるため、これは VM ゲスト移行中に発生します。

権限のあるゲストユーザーが、この問題を利用し、VM ゲストイメージを破損させ、DoS を引き起こす可能性があります。この問題は q35 マシンタイプに影響を与えます。

検出

FreeBSD：qemu -- Q35 チップセットエミュレーションにおけるサービス拒否の脆弱性（152acff3-b1bd-11e5-9728-002590263bf5）

high Nessus プラグイン ID 87687

変更ログが見つかりません