与具有多引导功能支持的计算机系统仿真器共同编译的快速仿真器 (QEMU)，易受到 OOB r/w 内存访问问题的影响。如果 mh_load_end_addr 地址大于 mh_bss_end_addr 地址，则在客户机启用加载内核图像期间会发生此问题。用户或进程可利用此缺陷在主机上执行任意代码。(CVE-2018-7550) 在 QEMU 中的 SLiRP 网络后端处理分段数据包方式中存在堆缓冲区溢出问题。重组传入数据包的碎片化数据报时可能出现此问题。客户机中的特权用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致 DoS 或可能利用其在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2018-11806)

检测

Amazon Linux AMI : qemu-kvm (ALAS-2018-1073)

high Nessus 插件 ID 117345

未找到变更日志