在 qemu-kvm 中發現多個弱點：

CVE-2016-8576

以 USB xHCI 控制器模擬支援建立的 qemu-kvm 容易發生無限迴圈問題。處理「xhci_ring_fetch」中的 USB 命令核心時可能會發生此問題。

CVE-2016-8577

以 virtio-9p 後端支援建立的 qemu-kvm 容易發生記憶體洩漏問題。在 v9fs_read() 常式中執行 I/O 讀取作業時可能會發生此問題。

CVE-2016-8578

以 virtio-9p 後端支援建立的 qemu-kvm 容易發生 NULL 指標解除參照問題。在 v9fs_iov_vunmarshal() 常式中執行 I/O 向量解除封送作業時可能會發生此問題。

CVE-2016-8669

以 16550A UART 模擬支援建立的 qemu-kvm 容易發生除以零問題。更新「serial_update_parameters」中的序列裝置參數時可能會發生此問題。

針對 Debian 7「Wheezy」，已在 1.1.2+dfsg-6+deb7u17 版本中修正這些問題。

建議您升級 qemu-kvm 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-679-1：qemu-kvm 安全性更新

medium Nessus Plugin ID 94258

找不到變更記錄