高速プロセッサエミュレーターである QEMU で、複数の脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

CVE-2015-5239

Lian Yihan 氏は、QEMU が、VNC ディスプレイドライバーで特定のペイロードメッセージを不適切に処理することを発見しました。悪意のあるゲストはこの問題を悪用して、QEMU プロセスをハングさせることができます。これにより、サービス拒否が発生します。

CVE-2016-2857

Ling Liu 氏は、QEMU が IP チェックサムルーチンを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を利用して、QEMU をクラッシュし、サービス拒否またはホストメモリのバイトの漏洩を引き起こす可能性があります。

CVE-2016-4020

Donghai Zdh 氏は、QEMU が Task Priority Register（TPR）を不適切に処理していることを発見しました。ゲスト内の権限のある攻撃者がこの問題を利用して、ホストメモリのバイトを漏洩する可能性があります。

CVE-2016-4439、CVE-2016-6351

Li Qiang 氏は、53C9X Fast SCSI コントローラーのエミュレーションが領域外アクセスの問題の影響を受けることを発見しました。

CVE-2016-5403

Zhenhao Hong 氏は、悪意のあるゲスト管理者が、完了するのを待つことなく virtio リクエストを送信することで、（メモリ不足状態を引き起こす可能性がある）QEMU での際限のないメモリ割り当てを引き起こす可能性があることを発見しました。

Debian 7「Wheezy」では、これらの問題はバージョン 1.1.2+dfsg-6+deb7u14 で修正されました。

qemu パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-573-1：qemu セキュリティ更新

high Nessus プラグイン ID 92637

バージョン 2.10