在 qemu（快速处理器仿真器）中发现多个漏洞。

- CVE-2015-3214 Google Project Zero 安全团队的 Matt Tait 在 QEMU i8254 PIT 仿真中发现一个缺陷。如果客户机中的特权客户机用户启用了 QEMU PIT 仿真，则可能利用此缺陷，在具备运行 QEMU 进程权限的主机上执行任意代码。

- CVE-2015-5154 Red Hat 的 Kevin Wolf 发现在处理特定 ATAPI 命令时，QEMU 的 IDE 子系统中存在一个堆缓冲区溢出缺陷。如果客户机中的特权客户机用户启用了 CDROM 驱动器，则可能利用此缺陷，在具备运行 QEMU 进程权限的主机上执行任意代码。

- CVE-2015-5165 Donghai Zhu 发现 RTL8139 网卡的 QEMU 模型未充分验证 C+ 模式卸载仿真中的输入，进而允许恶意访客从 QEMU 进程的堆中读取未初始化内存。

- CVE-2015-5225 中国奇虎 360 公司的 Qinghao Tang 先生和 Alibaba 公司的 Zuozhi 先生在 VNC 显示驱动程序中发现一个缓冲区溢出缺陷，可导致堆内存损坏。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃），或在具备运行 QEMU 进程权限的主机中执行任意代码。

- CVE-2015-5745 发现 QEMU 处理 virtio 串行设备的方式中存在缓冲区溢出漏洞。恶意访客可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

检测

Debian DSA-3348-1：qemu - 安全更新

medium Nessus 插件 ID 85754

未找到变更日志