在 x86 硬體上的完全虛擬化解決方案 qemu-kvm 中發現數個弱點。

- CVE-2015-5278 QIHU 360 Inc. 的 Qinghao Tang 發現 NE2000 NIC 模擬中有無限迴圈問題。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

- CVE-2015-5279 QIHU 360 Inc. 的 Qinghao Tang 發現 NE2000 NIC 模擬中有堆積緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)，或可能在具有 QEMU 處理程序主控權限的主機上執行任意程式碼。

- CVE-2015-6815 QIHU 360 Inc. 的 Qinghao Tang 發現 e1000 NIC 模擬中有無限迴圈問題。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

- CVE-2015-6855 QIHU 360 Inc. 的 Qinghao Tang 發現，在執行 IDE 的 WIN_READ_NATIVE_MAX 命令以判斷磁碟機的大小上限時，QEMU 的 IDE 子系統發生一個瑕疵。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

偵測

Debian DSA-3362-1：qemu-kvm - 安全性更新

medium Nessus Plugin ID 86024

找不到變更記錄