プロセッサエミュレーターの qemu に複数の脆弱性が見つかりました。

- CVE-2016-3710：360.cn Inc の Wei Xiao 氏および Qinghao Tang 氏は、QEMU VGA モジュールに領域外読み取りと書き込みの欠陥を発見しました。権限のあるゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスの権限でホスト上で任意のコードを実行する可能性があります。

- CVE-2016-3712 Alibaba Inc の Zuozhi Fzz 氏は、QEMU VGA モジュールに整数オーバーフローまたは領域外読み取りアクセスの潜在的な問題を発見しました。特権ゲストユーザーはこの欠陥を悪用して、サービス拒否を仕掛けることができます（QEMU プロセスクラッシュ）。

検出

Debian DSA-3573-1：qemu - セキュリティの更新

high Nessus プラグイン ID 91025

変更ログが見つかりません