Red Hat Inc. 的 Petr Matousek 報告：

由於將 PIO 轉換為新的記憶體讀/寫 api，我們不再針對讀取和寫入作業提供個別的 I/O 區域長度。因此，從 PIT 模式/命令暫存器的讀取，其結尾將會是以無效索引存取 pit->channels，而且可能造成記憶體損毀和/或輕微資訊洩漏問題。

在已啟用 QEMU PIT 模擬的來賓中，有權限的來賓使用者可能 (不可能很難) 利用此瑕疵，使用主控 QEMU 處理程序的權限，在主機上執行任意程式碼。

請注意，依預設，QEMU/KVM 來賓使用核心內 (KVM) PIT 模擬，因此不受此問題影響。

偵測

FreeBSD：qemu -- 主機機器上有程式碼執行 (aea8d90e-b0c1-11e5-8d13-bc5ff45d0f28)

medium Nessus Plugin ID 87702

找不到變更記錄