- 最新のカーネルに関する arm sd 警告を修正します（bz #1091548）

- openstack に影響を与える CVE バックポートでの回帰を修正します（lbezdick 氏に感謝の意を表します）

- autotest によるゲストスタートアップのクラッシュを修正します（bz #1081610）

- ブロック/画像フォーマットの検証 CVE-2014-0142 - 2014-0148（bz #1078201、bz #1086710、bz #1079140、bz #1086724、bz #1079240、bz #1086735、bz #1078885、bz #1086720、bz #1078232、bz #1086713、bz #1078848、bz #1086717、bz #1078212、bz #1086712）

- CVE-2014-0150：virtio-net：virtio_net_handle_mac() 関数でのバッファオーバーフロー（bz #1086775、bz #1078846）

- CVE-2013-4544：vmxnet3：領域チェックのバッファオーバーラン（bz #1087513、bz #1087522）

- CVE-2014-2894：IDE SMART を介したゲストによる発生可能な領域外のバッファアクセス（bz #1087981、bz #1087971）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Michael S. Tsirkin が、QEMU によって vmxnet3 デバイスが不適切に処理されることを発見しました。ローカルゲストがこの問題を使用して、サービス拒否を起こすことや、ホストで任意のコードを実行する可能性があります。この問題が該当するのは Ubuntu 13.10 および Ubuntu 14.04 LTS のみです。(CVE-2013-4544)

Michael S. Tsirkin 氏は、QEMU が virtio-net MAC アドレスを不適切に処理することを発見しました。ローカルゲストがこの問題を使用して、サービス拒否を起こすことや、ホストで任意のコードを実行する可能性があります。
(CVE-2014-0150)

Benoît Canet 氏は、QEMU が SMART セルフテストを不適切に処理することを発見しました。ローカルゲストがこの問題を使用して、サービス拒否を起こすことや、ホストで任意のコードを実行する可能性があります。
(CVE-2014-2894)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201408-17 で説明されている脆弱性の影響を受けます（QEMU：複数の脆弱性）

QEMU に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が、プロセスの権限で任意のコードを実行する可能性や、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73818	Fedora 20：qemu-1.6.2-4.fc20（2014-5825）	Nessus	Fedora Local Security Checks	2014/5/2	2021/1/11	high
73752	Ubuntu 14.04 LTS : QEMU の脆弱性 (USN-2182-1)	Nessus	Ubuntu Local Security Checks	2014/4/29	2023/10/20	high
77461	GLSA-201408-17：QEMU：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
131585	EulerOS 2.0 SP2：qemu-kvm（EulerOS-SA-2019-2431）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical

検出

プラグインの検索

high

high

high

critical