来自 Red Hat 安全公告 2016:1585：

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。

安全补丁：

* 使用 virtio 框架构建的快速仿真器 (Qemu) 容易受到不受限制的内存分配问题的影响。已发现恶意客户机用户可提交比 virtqueue 大小所允许的更多的请求。
处理请求会分配 VirtQueueElement，并因而在由客户机控制的主机上造成不受限制的内存分配问题。
(CVE-2016-5403)

Red Hat 在此感谢 hongzhenhao（Marvel 团队）报告此问题。

检测

Oracle Linux 6：qemu-kvm (ELSA-2016-1585)

medium Nessus 插件 ID 92835

未找到变更日志