Debian セキュリティ勧告

DSA-3044-1 qemu-kvm -- セキュリティ更新

報告日時:
2014-10-04
影響を受けるパッケージ:
qemu-kvm
危険性:
あり
参考セキュリティデータベース:
Mitre の CVE 辞書: CVE-2014-0142, CVE-2014-0143, CVE-2014-0144, CVE-2014-0145, CVE-2014-0146, CVE-2014-0147, CVE-2014-0222, CVE-2014-0223, CVE-2014-3615, CVE-2014-3640.
詳細:

x86ハードウェア用の完全仮想化環境である qemu-kvm に複数の脆弱性が見つかりました:

  • 様々なセキュリティ問題が qemu のブロックドライバに見つかりました。 悪意のあるディスクイメージが任意のコードの実行につながる可能性があります。
  • SLIRP での NULL ポインタ参照がサービス拒否につながる可能性があります。
  • VGAエミュレーションに情報漏洩が発見されています。

安定版 (stable) ディストリビューション (wheezy) では、この問題はバージョン 1.1.2+dfsg-6+deb7u4 で修正されています。

不安定版 (unstable) ディストリビューション (sid) ではこの問題は近く修正予定です。

直ちに qemu-kvm パッケージをアップグレードすることを勧めます。