在 x86 硬件上的完全虚拟化解决方案 KVM 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2012-2652：QEMU 的快照模式 (-snapshot) 未正确处理用于存储当前状态的临时文件，因此由于存在争用条件，使其容易遭受符号链接攻击（包括任意文件覆盖及客户机信息泄露）。

- CVE-2012-3515：利用虚拟控制台后端仿真某些设备时，QEMU 未正确处理 VT100 转义序列。在有权访问容易受攻击的虚拟控制台的客户机中，其中的攻击者可以覆盖 QEMU 内存并升级 qemu 进程的权限。

检测

Debian DSA-2542-1：qemu-kvm - 多种漏洞

high Nessus 插件 ID 62013

未找到变更日志