Red Hat Inc. の Petr Matousek 氏による報告：

新しいメモリの読み取り/書き込み api へ PIO を変換するため、現在は別の I/O リージョンの長さを読み取りと書き込みの操作に提供していません。結果として、PIT モード/コマンドレジスタからの読み取りが、無効なインデックスでピット -> チャネルにアクセスして終了し、メモリ破損および/またはマイナーな情報漏洩を引き起こす可能性があります。

QEMU PIT エミュレーションが有効化された権限のあるゲストユーザーがこの欠陥を悪用し、QEMU プロセスをホストしている権限を用いてホスト上で任意のコードを実行する可能性が（あまり高くはないものの）あります。

注意：QEMU/KVM のゲストはデフォルトでカーネル内（KVM）PIT エミュレーションを使用するため、この問題に脆弱ではありません。

検出

FreeBSD：qemu -- ホストマシンにおけるコード実行（aea8d90e-b0c1-11e5-8d13-bc5ff45d0f28）

medium Nessus プラグイン ID 87702

変更ログが見つかりません