Qemu-kvm-rhev 的更新现在可用于 RHEV 3.X Hypervisor、RHEL-7 和 RHEV 4.X RHEV-H 的代理，以及 RHEL-7 的代理。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。安全修复：* 置有网络块设备 (NBD) 服务器支持的快速仿真器 (QEMU) 容易发生空指针取消引用问题。由于协商失败，发行的客户端未初始化时，会发生此缺陷。远程用户或进程可利用此缺陷使 qemu-nbd 服务器崩溃（拒绝服务）。(CVE-2017-9524) 缺陷补丁：* 此前，在使用数据平面时，更改虚拟 SCSI CD 设备的目标图像会造成来宾机意外终止，并发生核心转储。通过此更新，当数据平面激活时，virtio-scsi 总线拒绝 SCSI CD，从而防止发生崩溃。请注意，此为临时解决方案，日后会提供完整修复程序，使得数据平面和 SCSI CD 兼容。(BZ#1461837)

检测

RHEL 7：emu-kvm-rhev (RHSA-2017:1682)

high Nessus 插件 ID 101360

版本 3.10