本機客戶機作業系統使用者可利用 Quick Emulator (又名為 QEMU) 中 hw/i386/multiboot.c 的 load_multiboot 函式，透過大於 mh_bss_end_addr 的 mh_load_end_addr 值，在 QEMU 主機上執行任意程式碼，並觸發超出邊界讀取或寫入記憶體存取。針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u25 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1351-1：qemu 安全性更新

high Nessus Plugin ID 109090

找不到變更記錄