Debian DSA-4566-1:qemu - 安全更新

high Nessus 插件 ID 130984

简介

远程 Debian 主机缺少与安全相关的更新。

描述

此更新适用于快速处理器仿真器 QEMU,会向后移植支持,以传递 pschange-mc-no CPU 标记。将来宾机看到的虚拟化 MSR 设置为将该错误显示为已修复,从而允许在嵌套的管理程序 (cf. DSA 4564-1) 中禁用 iTLB Multihit 缓解措施。

解决方案

升级 qemu 程序包。

对于稳定发行版本 (buster),已在版本 1:3.1+dfsg-8+deb10u3 中修复此问题。

另见

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=944623

https://security-tracker.debian.org/tracker/source-package/qemu

https://packages.debian.org/source/buster/qemu

https://www.debian.org/security/2019/dsa-4566

插件详情

严重性: High

ID: 130984

文件名: debian_DSA-4566.nasl

版本: 1.1

类型: local

代理: unix

发布时间: 2019/11/14

最近更新时间: 2019/11/14

支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus

漏洞信息

CPE: cpe:/o:debian:debian_linux:10.0, p-cpe:/a:debian:debian_linux:qemu

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

补丁发布日期: 2019/11/12

漏洞发布日期: 2019/11/12

参考资料信息

DSA: 4566