在 qemu-kvm 中发现多个漏洞：

CVE-2016-7161

qemu-kvm 中 xlnx.xps-ethernetlite 的 .receive 回调中存在基于堆的缓冲区溢出，攻击者可利用此漏洞，通过大型 ethlite 数据包在 QEMU 主机上执行任意代码。

CVE-2016-7170

qemu-kvm 中 hw/display/vmware_vga.c 的 vmsvga_fifo_run 函数容易受到 OOB 内存访问影响。

CVE-2016-7908

传输数据包时，qemu-kvm 中 hw/net/mcf_fec.c 的 mcf_fec_do_tx 函数未正确限制缓冲区描述符计数，本地客户机操作系统管理员可利用此漏洞，通过包含 0 长度缓冲区描述符和 bd.flags 中构建值的向量，造成拒绝服务（无限循环和 QEMU 进程崩溃）。

对于 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u16 中修复。

我们建议您升级 qemu-kvm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-653-1：qemu-kvm 安全更新

critical Nessus 插件 ID 93970

未找到变更日志