DSA-2933-1 qemu-kvm -- обновление безопасности

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

qemu-kvm (any)

В qemu-kvm, полном решении для виртуализации
для оборудования с архитектурой x86, были обнаружены несколько уязвимостей.

CVE-2013-4344
Переполнение буфера в реализации SCSI в QEMU,
    возникающие когда контроллер SCSI имеет более 256 подключённых устройств, это позволяет
    локальным пользователям получать привилегии через небольшой передаточный буфер в
    команде REPORT LUNS.
CVE-2014-2894
Ошибка логики в функции cmd_smart в самодиагностике smart в
    hw/ide/core.c из QEMU позволяет локальным пользователям оказывать воздействие
    на работу эмулятора через команду SMART EXECUTE OFFLINE, что приводит к
    переполнению буфера и порче содержимого памяти.

В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 1.1.2+dfsg-6+deb7u3.
Рекомендуется обновить пакеты qemu-kvm.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
qemu-kvm - 1.1.2+dfsg-6+deb7u3

http://www.debian.org/security/dsa-2933/

Источник: CVE
Наименование: CVE-2013-4344
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4344

Источник: CVE
Наименование: CVE-2014-2894
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2894