Jason Geffner 發現 QEMU 未正確處理虛擬磁碟片驅動程式。此問題稱為 VENOM。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2015-3456)

Daniel P. Berrange 發現 QEMU 未正確處理 VNC websocket。遠端攻擊者可利用此問題造成 QEMU 消耗記憶體，進而導致拒絕服務。受此問題影響的只有 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。
(CVE-2015-1779)

Jan Beulich 發現，QEMU 搭配 Xen 使用時，並未正確限制 PCI 命令暫存器的存取權。惡意來賓可利用此問題造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2756)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS：QEMU 弱點 (USN-2608-1)

high Nessus Plugin ID 83435

版本 2.31