在 qemu（快速处理器仿真器）中发现多个漏洞。

- CVE-2016-3710 360.cn Inc 的 Wei Xiao 和 Qinghao Tang 发现，QEMU VGA 模块中存在一个越界读取和写入缺陷。特权客户机用户可利用此缺陷以主控 QEMU 进程的权限在主机上执行任意代码。

- CVE-2016-3712 Alibaba Inc 的 Zuozhi Fzz 发现，QEMU VGA 模块中可能存在整数溢出或越界读取访问问题。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

检测

Debian DSA-3573-1：qemu - 安全更新

high Nessus 插件 ID 91025

未找到变更日志