在 QEMU 的 load_device_tree() 函数中发现堆缓冲区溢出问题，其将在启动时被调用加载设备树 blob。这是因为在缓冲区分配前操纵设备树大小所致，或将导致签名的 int 类型溢出。用户/进程可利用此缺陷在具有 QEMU 进程权限主机系统上执行任意代码。(CVE-2018-20815) QEMU 3.1.50 中的hw/sparc64/sun4u.c 容易受到空指针取消引用，允许攻击者通过设备驱动程序造成拒绝服务。(CVE-2019-5008) Slirp: 由于未初始化的堆栈变量，tcp_emu() 存在信息泄露 (CVE-2019-9824) qxl: 释放 spice 资源时出现空指针取消引用 (CVE-2019-12155)

检测

Amazon Linux 2 : qemu (ALAS-2019-1248)

critical Nessus 插件 ID 126960

未找到变更日志