qemu-kvm-rhevの更新プログラムが、RHEL-6対応のRHEV 3.X HypervisorおよびAgentsで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、さまざまなアーキテクチャのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat製品が管理する環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* QEMUのCirrus CLGD 54xx VGAエミュレータのVNCディスプレイドライバーのサポートで、ヒープバッファオーバーフローの欠陥が見つかりました。VGA操作がゲストによって実行された後、VNCクライアントがそのディスプレイを更新しようとしたときに問題が発生する可能性があります。ゲスト内の特権ユーザーやプロセスがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2016-9603）* Cirrus CLGD 54xx VGAエミュレータのサポートで構築されたクイックエミュレータ（QEMU）は、領域外r/wアクセスの問題に対して脆弱です。この脆弱性は、さまざまなbitblt関数を介してVGAデータをコピーする際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり（DoS）、ホストのQEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2017-7980）* VNCディスプレイドライバーのサポートで構築されたQuick Emulator（QEMU）は、領域外メモリアクセスの問題に対して脆弱です。この脆弱性は、「vnc_refresh_server_surface」のVNCディスプレイ面をリフレッシュするときに発生する可能性があります。ゲスト内のユーザーやプロセスがこの欠陥を使用して、QEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-2633）* Cirrus CLGD 54xx VGAエミュレータのサポートで構築されたクイックエミュレータ（QEMU）は、領域外アクセスの問題に対して脆弱です。この脆弱性は、bitblt関数（たとえば、cirrus_bitblt_rop_fwd_transp_）を使用してVGAデータをコピーする際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を悪用し、QEMUプロセスをクラッシュさせ、Dosを引き起こす可能性があります。（CVE-2017-7718）Red Hatは、CVE-2017-7980を報告してくれたJiangxin氏（PSIRT Huawei Inc.）とLi Qiang氏（Qihoo 360 Gear Team）、CVE-2017-7718を報告してくれたJiangxin氏（PSIRT Huawei Inc.）に感謝の意を表します。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。セキュリティ修正プログラム：* QEMUのCirrus CLGD 54xx VGA Emulatorサポートに、領域外のr/wアクセスの問題が見つかりました。この脆弱性は、さまざまなbitblt関数を介してVGAデータをコピーする際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2017-7980）* QEMUのCirrus CLGD 54xx VGA Emulatorサポートに、領域外アクセスの問題が見つかりました。この脆弱性は、bitblt関数（たとえば、cirrus_bitblt_rop_fwd_transp_）を使用してVGAデータをコピーする際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-7718）Red Hatは、CVE-2017-7980を報告してくれたJiangxin氏（PSIRT Huawei Inc）とLi Qiang氏（Qihoo 360 Gear Team）およびCVE-2017-7718を報告してくれたJiangxin氏（PSIRT Huawei Inc.）に感謝の意を表します。バグ修正プログラム：* 以前は、シリアルデバイスの「pty」バックエンドで不規則なI/O通信が行われるとき、ゲスト仮想マシンが応答しなくなることがありました。この更新プログラムによりゲストのシリアルI/Oの処理が改善され、前述の問題の発生を防止します。（BZ＃1452332）

プロセッサエミュレーターの qemu に複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

CVE-2016-9603

Cirrus CLGD 54xx VGAエミュレータとVNCディスプレイドライバーのサポートで構築されたqemu-kvmは、ヒープバッファオーバーフローの問題に対して脆弱です。
vga操作がゲストによって実行された後、Vncクライアントがそのディスプレイを更新しようとしたときに発生する可能性があります。

ゲスト内の特権ユーザーやプロセスがこの欠陥を悪用して、Qemuプロセスをクラッシュさせ、DoSを引き起こしたり、Qemuプロセスの権限で任意のコードをホストで実行したりする可能性があります。

CVE-2017-7718

Cirrus CLGD 54xx VGAエミュレーターのサポートで構築されたqemu-kvmは、領域外アクセスの問題に対して脆弱です。これは、bitblt関数cirrus_bitblt_rop_fwd_transp_やcirrus_bitblt_rop_fwd_を介してVGAデータをコピーしているときに発生する可能性があります。

ゲスト内の特権ユーザーがこの欠陥を悪用し、Qemuプロセスをクラッシュさせ、Dosを引き起こす可能性があります。

CVE-2017-7980

Cirrus CLGD 54xx VGAエミュレーターのサポートで構築されたqemu-kvmは、領域外r/wアクセスの問題に対して脆弱です。これは、さまざまなbitblt関数を介してVGAデータをコピーする際に発生する可能性があります。

ゲスト内の特権ユーザーがこの欠陥を使用して、QemuプロセスをクラッシュさせてDoSを引き起こしたり、ホストのQemuプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。

CVE-2016-9602

Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で構築されたクイックエミュレーター (Qemu) は、問題に続く不適切なリンクに対して脆弱です。共有されたホストディレクトリ上でシンボリックリンクファイルにアクセスしているときに発生する可能性があります。

ゲスト内の権限のあるユーザーがこの欠陥を利用して、共有フォルダーを超えてホストのファイルシステムにアクセスし、ホスト上の権限を昇格する可能性があります。

CVE-2017-7377

virtio-9pバックエンドサポートで構築されたクイックエミュレーター (Qemu) は、メモリリークの問題に対して脆弱です。これは、v9fs_create/v9fs_lcreateルーチンを介してI/O操作を実行しているときに発生する可能性があります。

ゲスト内の特権ユーザー/プロセスがこの欠陥を利用してホストメモリをリークし、Dosが発生する可能性があります。

CVE-2017-7471

Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で構築されたクイックエミュレーター (Qemu) は、不適切なアクセスコントロール問題に対して脆弱です。共有されたホストディレクトリ上でファイルにアクセスしているときに発生する可能性があります。

ゲスト内の権限のあるユーザーがこの欠陥を利用して、共有フォルダーを超えてホストのファイルシステムにアクセスし、ホスト上の権限を昇格する可能性があります。

CVE-2017-7493

Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で構築されたクイックエミュレーター (Qemu) は、不適切なアクセスコントロール問題に対して脆弱です。これは、mapped-fileセキュリティモードでvirtfsメタデータファイルにアクセスする際に発生する可能性があります。

ゲストユーザーがこの欠陥を悪用して、ゲスト内での権限昇格させる可能性があります。

CVE-2017-8086

virtio-9pバックエンドサポートで構築されたクイックエミュレーター (Qemu) は、メモリリークの問題に対して脆弱です。これは、9pfs_list_xattr（）ルーチンを介してファイルシステムの拡張属性をクエリする際に発生する可能性があります。

ゲスト内の特権ユーザー/プロセスがこの欠陥を利用してホストメモリをリークし、Dosが発生する可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン1.1.2+dfsg-6+deb7u22で修正されました。

お使いのqemuパッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2017:1441 公告中提及的多个漏洞影响。

  - Qemu：cirrus：通过 vnc 连接造成的堆缓冲区溢出 (CVE-2016-9603)

  - Qemu：VNC：未检查分辨率限制导致的内存损坏 (CVE-2017-2633)

  - Qemu：display：cirrus：OOB 读取访问问题 (CVE-2017-7718)

  - Qemu：display：cirrus： bitblt 例程中存在 OOB r/w 访问问题 (CVE-2017-7980)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2017:1206： qemu-kvm 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。 安全补丁： * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器的 VNC 显示驱动程序支持中，发现堆缓冲区溢出缺陷；若 VNC 客户端在来宾机执行 VGA 操作之后，尝试更新其显示，可能会发生此问题。来宾机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。 (CVE-2016-9603) * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界读/写访问问题。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-7980) * 在 QEMU 的 VNC 显示驱动程序支持中发现越界内存访问问题。当在 'vnc_refresh_server_surface' 中刷新 VNC 显示表面区域时，可能发生此漏洞。来宾机中的用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-2633) * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界访问问题。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-7718) Red Hat 在此感谢 Jiangxin (PSIRT Huawei Inc.) 和 Li Qiang (Qihoo 360 Gear Team) 报告 CVE-2017-7980，以及 Jiangxin (PSIRT Huawei Inc.) 报告 CVE-2017-7718。

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。安全修复：* 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界读/写访问问题。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-7980) * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界访问问题。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-7718) Red Hat 在此感谢 Jiangxin (PSIRT Huawei Inc) 和 Li Qiang (Qihoo 360 Gear Team) 报告 CVE-2017-7980，以及Jiangxin (PSIRT Huawei Inc) 报告 CVE-2017-7718。缺陷补丁：* 此前，当串行设备的 ‘pty’ 后端执行不规则 I/O 通信时，来宾虚拟机在某些情况下没有响应。此更新改进了来宾机上的串行 I/O 处理，防止所述问题的发生。(BZ#1452332)

来自 Red Hat 安全公告 2017:1430： qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，用于运行使用 KVM 的虚拟机。 安全补丁： * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界读/写访问问题。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-7980) * 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界访问问题。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-7718) Red Hat 在此感谢 Jiangxin (PSIRT Huawei Inc) 和 Li Qiang (Qihoo 360 Gear Team) 报告 CVE-2017-7980，以及 Jiangxin (PSIRT Huawei Inc) 报告 CVE-2017-7718。 缺陷补丁： * 此前，当串行设备的 'pty' 后端执行不规则 I/O 通信时，来宾虚拟机在某些情况下没有响应。此更新改进了来宾机上的串行 I/O 处理，防止所述问题的发生。 (BZ#1452332)

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 qemu-kvm 程序包：- 置有 Cirrus CLGD 54xx VGA 仿真器支持的快速仿真器 (QEMU) 容易受到越界访问问题的攻击。此问题在 cirrus_bitblt_cputovideo 中复制 VGA 数据时会发生。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-2620) - 使用 Cirrus CLGD 54xx VGA 仿真器支持构建的快速仿真器 (QEMU) 容易受到越界访问问题的影响。在后向模式下以 bitblt 副本的方式复制 VGA 数据时，会发生上述情况。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，进而导致 DoS，或可能在主机上以 QEMU 进程的权限执行任意代码。(CVE-2017-2615) - 在 VNC 显示驱动程序的快速仿真器 (QEMU) 中发现越界内存访问问题。当在 ‘vnc_refresh_server_surface’ 中刷新 VNC 显示表面区域时，会发生缺陷。来宾机用户可利用此缺陷使 QEMU 进程崩溃。(CVE-2017-2633) - 在 QEMU 的 VGA 仿真器于 VBE 模式下设置某些 VGA 注册的方式中发现整数溢出缺陷和越界读取缺陷。来宾机特权用户可利用此缺陷使 QEMU 进程实例崩溃。(CVE-2016-3712) - 在置有 IP 校验和例程的 QEMU 仿真器中发现越界读取访问缺陷。由于 QEMU 函数使用数据包负载长度，但没有依据数据缓冲区大小进行检查，所以计算 TCP/UDP 数据包校验和时会发生此缺陷。来宾机中的用户可利用此缺陷使 QEMU 进程崩溃（拒绝服务）。(CVE-2016-2857) - 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器的 VNC 显示驱动程序支持中，发现堆缓冲区溢出缺陷；若 VNC 客户端在来宾机执行 VGA 操作之后，尝试更新其显示，可能会发生此问题。来宾机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2016-9603) - 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界访问问题。当使用 bitblt 函数（例如，cirrus_bitblt_rop_fwd_transp_）复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2017-7718) - 在 QEMU 的 Cirrus CLGD 54xx VGA 仿真器支持中发现越界读/写访问问题。当通过各种 bitblt 函数复制 VGA 数据时，会发生此漏洞。来宾机中的特权用户可利用此缺陷使 Qemu 进程崩溃，或可能在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2017-7980) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - qemu-kvm-i386-define-the-ssbd-CPUID-feature-bit-CVE-2018-3639.patch 

  - qemu-kvm-i386-Define-the-Virt-SSBD-MSR-and-handling-of-it-CVE.patch 

  - qemu-kvm-i386-define-the-AMD-virt-ssbd-CPUID-feature-bit-CVE-.patch 

  - 解决：bz#1574074（CVE-2018-3639 qemu-kvm：hw：cpu：
    推测存储绕过 [rhel-6.10.z]）

  - kvm-vga-add-share_surface-flag.patch [bz#1553674]

  - kvm-vga-add-sanity-checks.patch [bz#1553674]

  - 解决：bz#1553674（CVE-2018-7858 qemu-kvm：Qemu：
    cirrus：更新 vga 显示时，发现 OOB 访问 [rhel-6]）

  - kvm-target-i386-add-support-for-SPEC_CTRL-MSR.patch [bz#1525939 bz#1528024]

  - kvm-target-i386-cpu-add-new-CPUID-bits-for-indirect-bran.patch 

  - kvm-target-i386-cpu-add-new-CPU-models-for-indirect-bran.patch 

  - kvm-cirrus-fix-oob-access-in-mode4and5-write-functions.patch [bz#1501298]

  - kvm-vga-stop-passing-pointers-to-vga_draw_line-functions.patch 

  - kvm-vga-check-the-validation-of-memory-addr-when-draw-te.patch 

  - 解决：bz#1486641（CVE-2017-13672 qemu-kvm-rhev：
    Qemu：vga：显示更新期间存在 OOB 读取访问 [rhel-6.10]）

  - 解决：bz#1501298（CVE-2017-15289 qemu-kvm：Qemu：
    cirrus：mode4and5 写入函数中存在 OOB 访问问题 [rhel-6.10]）

  - 解决：bz#1525939（CVE-2017-5715 qemu-kvm：hw：cpu：
    推测执行分支目标注入 [rhel-6.10]）

  - 解决：bz#1528024（CVE-2017-5715 qemu-kvm-rhev：hw：
    cpu：推测执行分支目标注入 [rhel-6.10]）

  - 解决：bz#1534692（CVE-2018-5683 qemu-kvm：Qemu：
    vga_draw_text 例程中存在越界读取 [rhel-6.10]）

  - 解决：bz#1549152（qemu-kvm-rhev：移除未使用的补丁文件 [rhel-6.10]）

  - kvm-vns-tls-don-t-use-depricated-gnutls-functions.patch [bz#1428750]

  - kvm-vnc-apply-display-size-limits.patch [bz#1430616 bz#1430617]

  - kvm-fix-cirrus_vga-fix-OOB-read-case-qemu-Segmentation-f.patch 

  - kvm-cirrus-vnc-zap-bitblit-support-from-console-code.patch [bz#1443448 bz#1443450 bz#1447542 bz#1447545]

  - kvm-cirrus-avoid-write-only-variables.patch [bz#1444378 bz#1444380]

  - kvm-cirrus-stop-passing-around-dst-pointers-in-the-blitt.patch 

  - kvm-cirrus-stop-passing-around-src-pointers-in-the-blitt.patch 

  - kvm-cirrus-fix-off-by-one-in-cirrus_bitblt_rop_bkwd_tran.patch 

  - kvm-cirrus-fix-PUTPIXEL-macro.patch [bz#1444378 bz#1444380]

  - 解决：bz#1428750（在 brew 中构建失败）

  - 解决：bz#1430616（CVE-2017-2633 qemu-kvm：Qemu：VNC：
    未检查分辨率限制导致的内存损坏 [rhel-6.10]）

  - 解决：bz#1430617（CVE-2017-2633 qemu-kvm-rhev：Qemu：
    VNC：未检查分辨率限制导致的内存损坏 [rhel-6.10]）

  - 解决：bz#1443448（CVE-2017-7718 qemu-kvm：Qemu：
    display：cirrus：OOB 读取访问问题 [rhel-6.10]）

  - 解决：bz#1443450（CVE-2017-7718 qemu-kvm-rhev：Qemu：
    display：cirrus：OOB 读取访问问题 [rhel-6.10]）

  - 解决：bz#1444378（CVE-2017-7980 qemu-kvm：Qemu：
    display：cirrus：bitblt 例程中存在 OOB r/w 访问问题 [rhel-6.10]）

  - 解决：bz#1444380（CVE-2017-7980 qemu-kvm-rhev：Qemu：
    display：cirrus：bitblt 例程中存在 OOB r/w 访问问题 [rhel-6.10]）

  - 解决：bz#1447542（CVE-2016-9603 qemu-kvm：Qemu：
    cirrus：通过 vnc 连接造成的堆缓冲区溢出 [rhel-6.10]）

  - 解决：bz#1447545（CVE-2016-9603 qemu-kvm-rhev：Qemu：
    cirrus：通过 vnc 连接造成的堆缓冲区溢出 [rhel-6.10]）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100142	RHEL 6：qemu-kvm-rhev（RHSA-2017:1205）	Nessus	Red Hat Local Security Checks	2017/5/12	2019/10/24	critical
100777	RHEL 7：qemu-kvm（RHSA-2017:1430）	Nessus	Red Hat Local Security Checks	2017/6/14	2019/10/24	high
101909	Debian DLA-1035-1: qemuセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2017/7/24	2021/1/11	critical
193827	RHEL 6：emu-kvm-rhev (RHSA-2017:1441)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/6/3	critical
100088	Oracle Linux 6 : qemu-kvm (ELSA-2017-1206)	Nessus	Oracle Linux Local Security Checks	2017/5/10	2024/10/22	critical
100770	CentOS 7：qemu-kvm (CESA-2017:1430)	Nessus	CentOS Local Security Checks	2017/6/14	2021/1/4	high
100776	Oracle Linux 7 : qemu-kvm (ELSA-2017-1430)	Nessus	Oracle Linux Local Security Checks	2017/6/14	2024/10/22	high
127343	NewStart CGSL MAIN 4.05：qemu-kvm 多个漏洞 (NS-SA-2019-0108)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
111023	OracleVM 3.4：qemu-kvm (OVMSA-2018-0238) (Spectre)	Nessus	OracleVM Local Security Checks	2018/7/12	2024/9/5	critical

检测

插件搜索

critical

high

critical

critical

critical

high

high

critical

critical