在快速處理器模擬器 qemu 中發現數個弱點。

- CVE-2016-3710 360.cn Inc 的 Wei Xiao 和 Qinghao Tang 發現，QEMU VGA 模組中存有一個超出邊界讀取和寫入瑕疵。有權限的來賓使用者可利用此瑕疵以主控 QEMU 處理程序的權限對主機執行任意程式碼。

- CVE-2016-3712 Alibaba Inc 的 Zuozhi Fzz 發現，QEMU VGA 模組中可能有整數溢位或超出邊界讀取存取問題。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

偵測

Debian DSA-3573-1：qemu - 安全性更新

high Nessus Plugin ID 91025

找不到變更記錄