已修复 KVM 中的多个安全问题。一些问题可能已经导致 kvm 主机的任意代码执行或崩溃。

- virtio-net：virtio_net_handle_mac() 函数中的缓冲区溢出。(CVE-2014-0150)

- 修复了越界缓冲区访问，可通过 IDE SMART 在客户机触发。(CVE-2014-2894)

- 修复了各种 virtio-net 缓冲区溢出。
 (CVE-2013-4148/ CVE-2013-4149/CVE-2013-4150/CVE-2013-4151)

- 修复了 ahci 缓冲区溢出。(CVE-2013-4526)

- 修复了 hpet 缓冲区溢出。(CVE-2013-4527)

- 修复了 PCIE-AER 缓冲区溢出。(CVE-2013-4529)

- 修复了 pl022 中的缓冲区溢出。(CVE-2013-4530)

- 修复了 vmstate 缓冲区溢出。(CVE-2013-4531)

- 修复了 pxa2xx 缓冲区溢出。(CVE-2013-4533)

- 修复了 openpic 缓冲区溢出。(CVE-2013-4534)

- 验证 virtio num_sg 映射。(CVE-2013-4535/ CVE-2013-4536)

- 修复了 ssi-sd 缓冲区溢出。(CVE-2013-4537)

- 修复了 ssd0323 缓冲区溢出。(CVE-2013-4538)

- 修复了 tsc210x 缓冲区溢出。(CVE-2013-4539)

- 修复了 Zaurus 缓冲区溢出。(CVE-2013-4540)

- 添加了一些 USB 健全性检查。(CVE-2013-4541)

- 修复了 virtio scsi 缓冲区溢出。(CVE-2013-4542)

- 修复了另一个 virtio 缓冲区溢出。(CVE-2013-6399)

- 验证 virtio 中加载时的 config_len (CVE-2014-0182)

检测

SuSE 11.3 安全更新：KVM（SAT 修补程序编号 9302）

high Nessus 插件 ID 76138

未找到变更日志