Рекомендация Debian по безопасности

DSA-2230-1 qemu-kvm -- несколько уязвимостей

Дата сообщения:

01.05.2011

Затронутые пакеты:

qemu-kvm

Уязвим:

Да

Ссылки на базы данных по безопасности:

В системе отслеживания ошибок Debian: Ошибка 611134, Ошибка 624177.
В каталоге Mitre CVE: CVE-2011-0011, CVE-2011-1750.

Более подробная информация:

В KVM, решении для полной виртуализации на оборудовании с архитектурой x86, было обнаружено две уязвимости:

CVE-2011-0011
Установка пустой строки в качестве пароля VNC приводит к отключению авторизации.
CVE-2011-1750
Драйвер virtio-blk выполняет недостаточные проверки чтения/записи ввода/вывода из гостевой системы, что может приводить к отказу в обслуживании или повышению привилегий.

Предыдущий стабильный выпуск (lenny) не подвержен данной проблеме.

В стабильном выпуске (squeeze) эта проблема была исправлена в версии 0.12.5+dfsg-5+squeeze1.

В нестабильном выпуске (sid) эта проблема будет исправлена позже.

Рекомендуется обновить пакеты qemu-kvm.