libslirp 4.1.0 中 tcp_subr.c 的 tcp_emu (用於 QEMU 4.2.0) 未能正確管理記憶體，EMU_IRC 中的 IRC DCC 命令即為一例。
此問題可能造成堆積型緩衝區溢位或其他越界存取，進而導致 DoS 或可能執行任意程式碼。
(CVE-2020-7039)

檢查 iscsi_co_block_status() 常式中的邏輯地址區塊 (LBA) 狀態時，在 QEMU 2.12.0 版本 (4.2.1 之前) 中的 iSCSI Block 驅動程式處理 iSCSI 伺服器回應的方式中發現越界堆積型緩衝區存取缺陷。遠端使用者可利用此缺陷，損毀 QEMU 處理程序，進而導致拒絕服務，或者可能在主機上以 QEMU 處理程序的權限執行任意程式碼。(CVE-2020-1711)

偵測

Amazon Linux 2：qemu (ALAS-2020-1407)

medium Nessus Plugin ID 134898

找不到變更記錄