在適用於 x86 硬體 Linux 主機 (含 x86 來賓) 的完全虛擬化解決方案 qemu-kvm 中發現數個弱點。

CVE-2016-3710

360.cn Inc 的 Wei Xiao 和 Qinghao Tang 發現，QEMU VGA 模組中存有一個超出邊界讀取和寫入瑕疵。有權限的來賓使用者可利用此瑕疵以主控 QEMU 處理程序的權限對主機執行任意程式碼。

CVE-2016-3712

Alibaba Inc 的 Zuozhi Fzz 發現，QEMU VGA 模組中可能有整數溢位或超出邊界讀取存取問題。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u13 版本中修正。

建議您升級 qemu-kvm 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-539-1：qemu-kvm 安全性更新

high Nessus Plugin ID 91919

找不到變更記錄