在 qemu-kvm（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞。

- CVE-2013-4344 当 SCSI 控制器所连接的设备超过 256 个时，QEMU 中 SCSI 实现的缓冲区溢出允许本地用户通过 REPORT LUNS 命令中的小型传输缓冲区获得权限。

- CVE-2014-2894 在 QEMU 中，hw/ide/core.c 的智能自测试的 cmd_smart 函数存在差一错误，允许本地用户通过 SMART EXECUTE OFFLINE 命令产生不明影响，该命令可触发缓冲区下溢和内存损坏。

检测

Debian DSA-2933-1：qemu-kvm - 安全更新

high Nessus 插件 ID 74096

未找到变更日志