以 VirtFS（通过 Plan 9 文件系统 (9pfs) 支持共享的主机目录）构建的 qemu-kvm 容易受到一个目录/路径遍历问题影响。此情况可在于共享主机目录上创建或访问文件时发生。

客户机内的特权用户可利用此缺陷访问主机上的不当文件。

针对 Debian 7“Wheezy”，这些问题已在 1.1.2+dfsg-6+deb7u15 版本中修复。

我们建议您升级 qemu-kvm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-619-1：qemu-kvm 安全更新

medium Nessus 插件 ID 93417

版本 2.10