在 qemu-kvm 中发现多个漏洞：

CVE-2016-8576

使用 USB xHCI 控制器仿真支持构建的 qemu-kvm 容易受到无限循环问题影响。在使用“xhci_ring_fetch”处理 USB 命令环时，会发生此问题。

CVE-2016-8577

使用 virtio-9p 后端支持构建的 qemu-kvm 容易受到内存泄漏问题影响。在通过 v9fs_read() 例程执行 I/O 读取操作时，会发生此问题。

CVE-2016-8578

使用 virtio-9p 后端支持构建的 qemu-kvm 容易受到空指针取消引用问题影响。在通过 v9fs_iov_vunmarshal() 例程执行 I/O 向量解组操作时，会发生此问题。

CVE-2016-8669

使用 16550A UART 仿真支持构建的 qemu-kvm 容易受到除以零问题影响。在使用“serial_update_parameters”更新串行设备参数时，会发生此问题。

对于 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u17 中修复。

我们建议您升级 qemu-kvm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-679-1：qemu-kvm 安全更新

medium Nessus 插件 ID 94258

未找到变更日志