qemu-kvm 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。安全修复：* 置有 Cirrus CLGD 54xx VGA 仿真器支持的快速仿真器 (QEMU) 容易受到越界访问问题的攻击。在后向模式下以 bitblt 副本的方式复制 VGA 数据时，会发生上述情况。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，进而导致 DoS，或可能在主机上以 QEMU 进程的权限执行任意代码。(CVE-2017-2615) * 置有 Cirrus CLGD 54xx VGA 仿真器支持的快速仿真器 (QEMU) 容易受到越界访问问题的攻击。此问题在 cirrus_bitblt_cputovideo 中复制 VGA 数据时会发生。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-2620) Red Hat 在此感谢 Wjjzhang (Tencent.com Inc.) 和 Li Qiang (360.cn Inc.) 报告 CVE-2017-2615。缺陷补丁：* 在虚拟硬盘中没有空间的来宾虚拟机上使用 virtio-blk 驱动时，来宾机意外终止，出现“设备中块 I/O 错误”消息，并且 qemu-kvm 进程因分段错误而退出。此更新修复了在上述情况中处理 system_reset QEMU 信号的方式。因此，如果来宾机由于设备空间不足而崩溃，则 qemu-kvm 会继续运行，并且来宾机会按预期重置。(BZ#1420049)

检测

RHEL 7：qemu-kvm (RHSA-2017:0396)

critical Nessus 插件 ID 97512

版本 3.14