Plan 9 File System（9pfs）サポートによるホストディレクトリ共有である、VirtFS 付きでビルドされた qemu-kvm は、ディレクトリ/パストラバーサル問題に脆弱です。共有されたホストディレクトリ上でファイルの作成またはアクセスを行う際に発生する可能性があります。

ゲスト内の特権ユーザーがこの欠陥を利用して、ホスト上の不適切なファイルにアクセスする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 1.1.2+dfsg-6+deb7u15 で修正されました。

お使いの qemu-kvm パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-619-1：qemu-kvm セキュリティ更新

medium Nessus プラグイン ID 93417

変更ログが見つかりません