qemu-kvm 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。安全修复：* 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界读/写访问问题。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-7980) * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界访问问题。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-7718) Red Hat 在此感谢 Jiangxin (PSIRT Huawei Inc) 和 Li Qiang (Qihoo 360 Gear Team) 报告 CVE-2017-7980，以及Jiangxin (PSIRT Huawei Inc) 报告 CVE-2017-7718。缺陷补丁：* 此前，当串行设备的 ‘pty’ 后端执行不规则 I/O 通信时，来宾虚拟机在某些情况下没有响应。此更新改进了来宾机上的串行 I/O 处理，防止所述问题的发生。(BZ#1452332)

检测

RHEL 7：qemu-kvm (RHSA-2017:1430)

high Nessus 插件 ID 100777

版本 3.15