在快速處理器模擬器 qemu 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2017-14167 未正確驗證多重開機標頭，會造成執行任意程式碼。CVE-2017-15038 使用 9pfs 時，qemu-kvm 會容易受到資訊洩漏問題攻擊。因為爭用情形而存取檔案的延伸屬性時，即會發生此問題。此問題可被利用來洩漏主機的堆積記憶體內容。針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u24 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1129-1：qemu 安全性更新

high Nessus Plugin ID 103714

版本 3.7