远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1763 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat Enterprise Virtualization Manager 管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    安全修复：

    * 以 iSCSI 图像支持的区块驱动程序 (virtio-blk) 构建的快速仿真器 (QEMU) 容易受到一个基于堆的缓冲区溢出问题的影响。处理 iSCSI 异步 I/O ioctl(2) 调用时可能会发生 缺陷。客户机中的用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务，或可能利用此缺陷在主机上以 QEMU 进程的权限执行任意代码。
    (CVE-2016-5126)

    * 使用 virtio 框架构建的快速模拟器 (QEMU) 容易受到不受限制的内存分配问题的攻击。已发现恶意客户机用户可提交比 virtqueue 大小所允许的更多的请求。处理请求会分配 VirtQueueElement，在由客户机控制的主机上造成不受限制的内存分配问题。(CVE-2016-5403)

    Red Hat 在此感谢 hongzhenhao（Marvel 团队）报告 CVE-2016-5403。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：qemu-kvm-rhev (RHSA-2016:1763)

high Nessus 插件 ID 234408

未找到变更日志