在 QEMU 中的 SLiRP 網路後端處理分割的封包方式中發現一個堆積緩衝區溢位問題。重組傳入封包之分割的資料包時，可能會發生這個問題。客體中有權限的使用者/處理程序可利用此缺陷，使 QEMU 處理程序損毀，進而導致 DoS，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2018-11806) 以具多重開機功能支援之 PC System Emulator 編譯的 Quick Emulator (QEMU)，容易發生 OOB 讀/寫記憶體存取問題。如果 mh_load_end_addr 位址大於 mh_bss_end_addr 位址，在客體開機期間載入核心影像時，可能會發生這個問題。使用者或處理器可利用此缺陷，在主機上執行任意程式碼。(CVE-2018-7550)

偵測

Amazon Linux 2 : qemu-kvm (ALAS-2018-1073)

high Nessus Plugin ID 117589

找不到變更記錄