セキュリティ修正プログラム:

  - Cirrus CLGD 54xx VGAエミュレーターのサポートで構築されたクイックエミュレーター（QEMU）は、領域外アクセスの問題に対して脆弱です。これは、VGAデータをbitbltコピー経由のバックワードモードでコピーするときに発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせてDoSを引き起こしたり、ホストのQEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。
    （CVE-2017-2615）

  - Cirrus CLGD 54xx VGAエミュレーターのサポートで構築されたクイックエミュレーター（QEMU）は、領域外アクセスの問題に対して脆弱です。この問題は、cirrus_bitblt_cputovideoでVGAデータをコピーする際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2017-2620）

検出

Scientific Linux セキュリティ更新: SL5.x x86_64のkvm（20170307）

critical Nessus プラグイン ID 97597

変更ログが見つかりません