在 x86 硬體上的完全虛擬化解決方案 KVM 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-2652：
QEMU (-snapshot) 快照模式未正確處理用於儲存目前狀態的暫存檔，導致因爭用情形而容易遭受符號連結攻擊 (包含任意檔案覆寫和來賓資訊洩漏)。

- CVE-2012-3515：
當使用虛擬主控台後端模擬特定裝置時，QEMU 未正確處理 VT100 逸出序列。可以存取易受影響遭入侵之虛擬主控台的來賓系統攻擊者可覆寫 QEMU 的記憶體，並將權限提升為 qemu 處理程序的權限。

偵測

Debian DSA-2542-1：qemu-kvm - 多個弱點

high Nessus Plugin ID 62013

找不到變更記錄