在用于 x86 硬件上的 Linux 主机（含基于 Quick Emulator (Qemu) 的 x86 客户机）的完全虚拟化解决方案 qemu-kvm 中发现数个漏洞。CVE-2017-6505 USB OHCI 仿真中的无限循环导致拒绝服务 CVE-2017-8309 VNC 音频采集导致拒绝服务 CVE-2017-10664 qemu-nbd 服务器、qemu-io 和 qemu-img 中存在拒绝服务。CVE-2017-11434 特制的 DHCP 选项字符串导致拒绝服务 对于 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u23 中修复。我们建议您升级 qemu-kvm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1071-1：qemu-kvm 安全更新

high Nessus 插件 ID 102805

版本 3.6