在 qemu-kvm（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞。

- CVE-2015-5278 QIHU 360 Inc. 的 Qinghao Tang 发现 NE2000 NIC 仿真中存在无限循环问题。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

- CVE-2015-5279 QIHU 360 Inc. 的 Qinghao Tang 发现 NE2000 NIC 仿真中存在堆缓冲区溢出缺陷。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃），或在具备运行 QEMU 进程权限的主机中执行任意代码。

- CVE-2015-6815 QIHU 360 Inc. 的 Qinghao Tang 发现 e1000 NIC 仿真中存在无限循环问题。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

- CVE-2015-6855 QIHU 360 Inc. 的 Qinghao Tang 发现在执行 IDE 的 WIN_READ_NATIVE_MAX 命令以确定驱动器的最大大小时，QEMU 的 IDE 子系统中发生缺陷。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

检测

Debian DSA-3362-1：qemu-kvm - 安全更新

medium Nessus 插件 ID 86024

未找到变更日志