セキュリティ修正プログラム:

  - VESA BIOS Extensions（VBE）サポートのあるQEMUのVGAエミュレーションがI/Oポートメソッドを使用した読み取り/書き込み操作を実行する方法に、領域外読み取り/書き込みアクセスの欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用し、ホストのQEMUプロセスの権限で、ホスト上で任意のコードを実行する可能性があります。（CVE-2016-3710）

  - virtioフレームワークで構築されたクイックエミュレーター（QEMU）が、際限のないメモリ割り当て問題に脆弱です。悪意のあるゲストユーザーが、virtqueueのサイズで許容されている以上のリクエストを送信する可能性があることがわかりました。リクエストの処理により、VirtQueueElementが割り当てられた結果、ゲストがコントロールするホストで、際限のないメモリ割り当てが発生します。（CVE-2016-5403）

検出

Scientific Linux セキュリティ更新: SL5.x x86_64のkvm（20160927）

high Nessus プラグイン ID 93794

変更ログが見つかりません