CVE-2014-3689

Les machines virtuelles utilisant QEMU avec le pilote d'affichage `vmware-vga` sont concernées. Un utilisateur local à l'intérieur de la machine virtuelle invitée peut exploiter cette faille pour écrire dans la mémoire de l'hôte, ce qui pourrait lui permettre de faire planter le système ou d'élever ses privilèges. L'attaque est relativement facile à exécuter car elle ne nécessite ni authentification particulière ni interaction de l'utilisateur, bien que l'attaquant doive déjà disposer d'un accès local au système invité.