在 Xen QEMU 裝置模型虛擬機器硬體模擬器 xen-qemu-dm-4.0 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-3515：
當使用虛擬主控台後端模擬特定裝置時，HVM 網域的裝置模型未正確處理 VT100 逸出序列。可以存取易受影響遭入侵之虛擬主控台的來賓系統攻擊者可覆寫裝置模型的記憶體，並將權限提升為裝置模型處理程序的權限。

- CVE-2012-4411：
QEMU 監控器預設為啟用，這可允許來賓的系統管理員存取主機的資源，可能提升權限或存取屬於其他來賓的資源。

偵測

Debian DSA-2543-1：xen-qemu-dm-4.0 - 多個弱點

high Nessus Plugin ID 62014

找不到變更記錄