更新版 qemu 套件可修正安全性弱點：

在移轉期間載入 ram 時，從移轉資料流讀取的值並未經過驗證。特別是 host_from_stream_offset() 中的位移，以及在所述函式呼叫者中的寫入長度。
使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用其中任何一個瑕疵，損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼 (CVE-2014-7840)。

Red Hat 的 Paolo Bonzini 發現在 qemu 的 Cirrus VGA 模擬器中，blit 區域檢查不充分。有權限的來賓使用者可利用此瑕疵，在主機上寫入 qemu 位址空間，從而可能會將自己的權限提升到可以使用 qemu 主機處理程序的權限 (CVE-2014-8106)。

偵測

Mandriva Linux 安全性公告：qemu (MDVSA-2014:249)

high Nessus Plugin ID 79994

找不到變更記錄