在 qemu-kvm 中發現多個弱點：CVE-2016-9911 以 USB EHCI 模擬支援建立的 qemu-kvm 容易發生記憶體洩漏問題。在「ehci_init_transfer」中處理封包資料時可能會發生此問題。客戶機使用者/處理程序可利用此問題洩漏主機記憶體，進而在主機上導致 DoS。CVE-2016-9921、CVE-2016-9922 以 Cirrus CLGD 54xx VGA 模擬器支援建立的 qemu-kvm 容易發生除以零問題。在 cirrus 圖形模式設定為 VGA 時複製 VGA 資料，即有可能發生此問題。客戶機中有權限的使用者可利用此缺陷損毀主機上的 Qemu 處理程序執行個體，進而導致 DoS。針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u19 版本中修正。建議您升級 qemu-kvm 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-765-1：qemu-kvm 安全性更新

medium Nessus Plugin ID 96100

找不到變更記錄