Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Giorgi Maisuradze、Dan Horea Lutas、Andrei Lutas、Volodymyr Pikhur、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos、Cristiano Giuffrida、Moritz Lipp、Michael Schwarz 和 Daniel Gruss 发现先前储存在 Intel CPU 内核微架构填补缓冲区中的内存可能会受到在相同 CPU 内核上执行的恶意进程的影响。本地攻击者可利用此问题泄露敏感信息。
(CVE-2018-12130)

Brandon Falk、Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos 和 Cristiano Giuffrida 发现先前储存在 Intel CPU 内核微架构加载端口中的内存可能会受到在相同 CPU 内核上执行的恶意进程的影响。本地攻击者可利用此问题泄露敏感信息。(CVE-2018-12127)

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Marina Minkin、Daniel Moghimi、Moritz Lipp、Michael Schwarz、Jo Van Bulck、Daniel Genkin、Daniel Gruss、Berk Sunar、Frank Piessens 和 Yuval Yarom 发现先前储存在 Intel CPU 内核微架构存储缓冲区中的内存可能会受到在相同 CPU 内核上执行的恶意进程的影响。本地攻击者可利用此问题泄露敏感信息。(CVE-2018-12126)

Kurtis Miller 发现加载设备树 blob 时，QEMU 中有缓冲区溢出情形。本地攻击者可能利用此问题执行任意代码。(CVE-2018-20815)

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Volodrmyr Pikhur、Moritz Lipp、Michael Schwarz、Daniel Gruss、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos 和 Cristiano Giuffrida 发现先前存储在 Intel CPU 内核微架构缓冲区中的非缓存内存可能会受到在相同 CPU 内核上执行的恶意进程的影响。本地攻击者可利用此问题泄露敏感信息。(CVE-2019-11091)

据发现，QEMU 的 sun4u 电力设备实现中存在空指针取消引用。本地攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 18.10 和 Ubuntu 19.04。(CVE-2019-5008)

William Bowling 发现 QEMU 的 SLiRP 网络实现中存在信息泄露情形。攻击者可利用此问题泄露敏感信息。(CVE-2019-9824)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

qemu-kvm-rhev 的更新现在可用于 Red Hat Virtualization Host 7 的 Red Hat Virtualization。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。安全修复：* CVE-2018-20815 QEMU：device_tree：加载设备树 blob 时发生堆缓冲区溢出 * CVE-2019-6778 QEMU：slirp：tcp_em 中发生堆缓冲区溢出。此更新可修复下列缺陷：* 1705364 RHV VM 在客户机内部向使用 scsi-passthrough 设定为 virtio-scsi 的直接 lun 发出 'dd' 时暂停。建议 qemu-kvm 的用户升级至这些更新版程序包。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 1175 公告中提及的多个漏洞的影响。

  - 硬件：微架构存储缓冲区数据采样 (MSBDS) (CVE-2018-12126)

  - 硬件：微架构加载端口数据采样 - 信息泄漏 (MLPDS) (CVE-2018-12127)

  - 硬件：微架构填充缓冲区数据采样 (MFBDS) (CVE-2018-12130)

  - QEMU：device_tree：当加载设备树 blob 时，存在堆缓冲区溢出 (CVE-2018-20815)

  - 硬件：微架构数据采样不可缓存内存 (MDSUM) (CVE-2019-11091)

  - libssh2: 传输读取中的整数溢出导致越界写入 (CVE-2019-3855)

  - libssh2: 键盘交互处理中的整数溢出导致越界写入 (CVE-2019-3856)

  - libssh2: SSH 数据包处理通道中的整数溢出导致越界写入 (CVE-2019-3857)

  - libssh2: 用户身份验证键盘交互中的整数溢出允许越界写入 (CVE-2019-3863)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:1667 公告中提及的一个漏洞影响。

  - QEMU: device_tree：当加载设备树 blob 时，存在堆缓冲区溢出 (CVE-2018-20815)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

virt:rhel 模块的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块所包含的程序包提供用于运行使用 KVM 之虚拟机的用户空间组件。程序包也提供 API 以管理并与虚拟系统交互。安全修复：* 在“填充缓冲区”的实现中发现一个缺陷，这是一种当 L1 CPU 缓存上出现缓存缺失时现代 CPU 所使用的机制。如果攻击者所生成的加载操作将产生页面错误，则从更高层级缓存提取数据时，将以填充缓冲区的错误数据继续基于推测地执行。可测量此响应时间以推断填充缓冲区中的数据。(CVE-2018-12130) * 现代 Intel 微处理器实现硬件级别的微优化，以提高将数据写回 CPU 缓存的性能。写入操作已拆分成 STA（STore 地址）和 STD（STore 数据）子操作。这些子操作允许处理器将地址生成逻辑提交至这些子操作，以实现优化写入。这些子操作均会被写入称为“处理器存储缓冲区”的共享分布式处理器结构。因此，非特权攻击者可利用此缺陷读取在 CPU 处理器存储缓冲区中常驻的私人数据。(CVE-2018-12126) * 微处理器使用“加载端口”子组件执行内存或 IO 的加载操作。在加载操作期间，加载端口会接收来自内存或 IO 子系统的数据，然后将数据提供给 CPU 寄存器和 CPU 管道中的操作。过时的加载操作结果存储于“加载端口”表格中，直至被更新的操作覆盖。攻击者触发的特定加载端口操作可用于泄露之前过时请求相关数据，通过计时边信道泄露数据给攻击者。(CVE-2018-12127) * 某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。(CVE-2019-11091) * QEMU：device_tree：加载设备树 blob 时出现堆缓冲区溢出 (CVE-2018-20815) * libssh2：传输读取中的整数溢出导致越界写入 (CVE-2019-3855) * libssh2：键盘交互式处理中的整数溢出导致越界写入 (CVE-2019-3856) * libssh2：SSH 数据包处理信道中的整数溢出导致越界写入 (CVE-2019-3857) * libssh2：用户身份验证（键盘交互式）中发生整数溢出，允许越界写入 (CVE-2019-3863) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:1175： virt:rhel 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块所包含的程序包提供用于运行使用 KVM 之虚拟机的用户空间组件。程序包也提供 API 以管理并与虚拟系统交互。 安全补丁： * 在“填充缓冲区”的实现中发现一个缺陷，这是一种当 L1 CPU 缓存上出现缓存缺失时现代 CPU 所使用的机制。如果攻击者可以生成将导致页面错误的加载操作，则在从更高级别的高速缓存中提取数据时，将以推测性的方式继续执行填充缓冲区中的错误数据。可测量此响应时间以推断填充缓冲区中的数据。(CVE-2018-12130) * 现代 Intel 微处理器实现硬件级别的微优化，以提高将数据写回 CPU 缓存的性能。写入操作已拆分成 STA（STore 地址）和 STD（STore 数据）子操作。这些子操作允许处理器将地址生成逻辑提交至这些子操作，以实现优化写入。这些子操作均会被写入称为“处理器存储缓冲区”的共享分布式处理器结构。因此，非特权攻击者可利用此缺陷读取在 CPU 处理器存储缓冲区中常驻的私人数据。(CVE-2018-12126) * 微处理器使用“加载端口”子组件执行内存或 IO 的加载操作。在加载操作期间，加载端口会接收来自内存或 IO 子系统的数据，然后将数据提供给 CPU 寄存器和 CPU 管道中的操作。 过时的加载操作结果存储于“加载端口”表格中，直至被更新的操作覆盖。攻击者触发的特定加载端口操作可用于泄露之前过时请求相关数据，通过计时边信道泄露数据给攻击者。(CVE-2018-12127) * 某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。 (CVE-2019-11091) * QEMU：device_tree：当加载设备树 blob 时，存在堆缓冲区溢出 (CVE-2018-20815) * libssh2：传输读取中的整数溢出导致越界写入 (CVE-2019-3855) * libssh2：键盘交互处理中的整数溢出导致越界写入 (CVE-2019-3856) * libssh2：SSH 数据包处理通道中的整数溢出导致越界写入 (CVE-2019-3857) * libssh2：用户身份验证键盘交互中的整数溢出允许越界写入 (CVE-2019-3863) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

qemu-kvm-ma 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm-ma 程序包为在 IBM z System、IBM Power 和 64 位 ARM 架构上使用 KVM 运行虚拟机提供用户空间组件。安全修复：* QEMU：device_tree：加载设备树 blob 时出现堆缓冲区溢出 (CVE-2018-20815) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 较新的机器会移除 csske 功能，因此处理器的检测将会失败，而且机器会使用旧版做为回退。此更新使功能具有条件，因此检测较新的 cpu 可正常运作。(BZ#1720262)

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:1743 公告中提及的一个漏洞影响。

  - QEMU: device_tree：当加载设备树 blob 时，存在堆缓冲区溢出 (CVE-2018-20815)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在快速处理器仿真器 QEMU 中发现数个漏洞：CVE-2018-11806 据发现，SLiRP 网络实现可在重新分配其缓冲区时使用错误的大小，特权用户可在客户机上恶意利用此问题，造成拒绝服务，或可能在主机系统上造成任意代码执行。CVE-2018-18849 据发现，LSI53C895A SCSI 主机总线适配器仿真容易受到越界内存访问影响，恶意客户机用户可利用此问题，造成 QEMU 进程崩溃。CVE-2018-20815 在 load_device_tree 函数中发现堆缓冲区溢出，恶意用户可能会利用此问题，使用 QEMU 进程的权限执行任意代码。CVE-2019-9824 William Bowling 发现 SLiRP 网络实现未正确处理部分消息，遭到触发时，可能会通过特制的消息泄漏内存。对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u11 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

快速处理器仿真器 QEMU 中发现多个安全问题，可能会造成拒绝服务、执行任意代码或绕过 ACL。此外，此更新还修复了可能会造成 NBD 连接挂起的回归。

qemu-kvm-rhev 更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4 和 Red Hat Virtualization Engine 4.3 。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。安全修复：* 在“填充缓冲区”的实现中发现一个缺陷，这是一种当 L1 CPU 缓存上出现缓存缺失时现代 CPU 所使用的机制。如果攻击者所生成的加载操作将产生页面错误，则从更高层级缓存提取数据时，将以填充缓冲区的错误数据继续基于推测地执行。可测量此响应时间以推断填充缓冲区中的数据。(CVE-2018-12130) * 现代 Intel 微处理器实现硬件级别的微优化，以提高将数据写回 CPU 缓存的性能。写入操作已拆分成 STA（STore 地址）和 STD（STore 数据）子操作。这些子操作允许处理器将地址生成逻辑提交至这些子操作，以实现优化写入。这些子操作均会被写入称为“处理器存储缓冲区”的共享分布式处理器结构。因此，非特权攻击者可利用此缺陷读取在 CPU 处理器存储缓冲区中常驻的私人数据。(CVE-2018-12126) * 微处理器使用“加载端口”子组件执行内存或 IO 的加载操作。在加载操作期间，加载端口会接收来自内存或 IO 子系统的数据，然后将数据提供给 CPU 寄存器和 CPU 管道中的操作。过时的加载操作结果存储于“加载端口”表格中，直至被更新的操作覆盖。攻击者触发的特定加载端口操作可用于泄露之前过时请求相关数据，通过计时边信道泄露数据给攻击者。(CVE-2018-12127) * 某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。(CVE-2019-11091) * QEMU：device_tree：加载设备树 blob 时出现堆缓冲区溢出 (CVE-2018-20815) * QEMU：rtl8139：整数溢出，造成缓冲区溢出 (CVE-2018-17958) * QEMU：net：忽略大尺寸的数据包 (CVE-2018-17963) * QEMU：scsi-generic：处理查询请求时，可能发生 OOB 访问 (CVE-2019-6501) * QEMU：slirp：由于未初始化的堆栈变量，tcp_emu() 存在信息泄露 (CVE-2019-9824) 有关安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：此更新还修复了多个缺陷并添加了多项增强功能。“参考”部分链接的版本说明文档中提供这些更改的文档。

在 QEMU 的 load_device_tree() 函数中发现堆缓冲区溢出问题，其将在启动时被调用加载设备树 blob。这是因为在缓冲区分配前操纵设备树大小所致，或将导致签名的 int 类型溢出。用户/进程可利用此缺陷在具有 QEMU 进程权限主机系统上执行任意代码。(CVE-2018-20815) QEMU 3.1.50 中的hw/sparc64/sun4u.c 容易受到空指针取消引用，允许攻击者通过设备驱动程序造成拒绝服务。(CVE-2019-5008) Slirp: 由于未初始化的堆栈变量，tcp_emu() 存在信息泄露 (CVE-2019-9824) qxl: 释放 spice 资源时出现空指针取消引用 (CVE-2019-12155)

远程主机受到 GLSA-201904-25 中所述漏洞的影响（QEMU：多个漏洞）在 QEMU 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm-ma 程序包为在 IBM z System、IBM Power 和 64 位 ARM 架构上使用 KVM 运行虚拟机提供用户空间组件。安全修复：- QEMU：device_tree：加载设备树 blob 时出现堆缓冲区溢出 (CVE-2018-20815) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：- 较新的机器会移除 csske 功能，因此处理器的检测将会失败，而且机器会使用旧版做为回退。此更新使功能具有条件，因此检测较新的 cpu 可正常运作。(BZ#1720262)

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4640 公告中提及的多个漏洞影响。

  - QEMU 中的 hw/rdma/vmw/pvrdma_main.c 中的 pvrdma_realize 在出现初始化错误后发生内存泄漏。
    (CVE-2018-20123)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c 中的 tcp_emu 存在基于堆的缓冲区溢出漏洞。(CVE-2019-6778)

  - 微架构存储缓冲区数据采样 (MSBDS)：某些利用推测执行的微处理器上的存储缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  - 微架构填充缓冲区数据采样 (MFBDS)：某些利用推测执行的微处理器上的填补缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  - 微架构加载端口数据采样 (MLPDS)：某些利用推测执行的微处理器上的加载端口，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  - 微架构数据采样不可缓存内存 (MDSUM)：某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

  - QEMU 中的 Bluetooth 子系统未正确处理长度变量的负值，从而导致内存损坏。(CVE-2018-19665)

  - 在 QEMU 3.1 中，hw/scsi/scsi-generic.c 中的 scsi_handle_inquiry_reply 会出现越界写入和读取操作。(CVE-2019-6501)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c（又称为 slirp/src/tcp_subr.c）的 tcp_emu 在 snprintf 调用中使用未初始化的数据，导致信息泄露。(CVE-2019-9824)

  - Qemu 中存在整数溢出漏洞，这是因为 IOReadHandler 及其相关函数将带符号的整数数据类型用于大小值。(CVE-2018-18438)

  - 在 QEMU 3.1.0 中，device_tree.c 中的 load_device_tree 会调用已被弃用的 load_image 函数，而此函数存在缓冲区溢出风险。(CVE-2018-20815)

  - 2.10 之前和 3.1.0 之前的 QEMU 版本的 hw/i2c/i2c-ddc.c: i2c_ddc() 函数中容易出现多达 128 个字节的越界读取。具有执行 i2c 命令权限的本地攻击者可利用此问题读取主机上 qemu 进程的堆栈内存。(CVE-2019-3812)

  - QEMU 3.1.0 及之前版本中的 hw/ppc/spapr.c 会出现信息泄露，这是因为管理程序与客户机共享 /proc/device-tree/system-id 和 /proc/device-tree/model 系统属性。(CVE-2019-8934)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2507 公告中提及的一个漏洞影响。

  - QEMU: device_tree：当加载设备树 blob 时，存在堆缓冲区溢出 (CVE-2018-20815)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125137	Ubuntu 16.04 LTS / 18.04 LTS：QEMU 更新 (USN-3978-1)	Nessus	Ubuntu Local Security Checks	2019/5/15	2024/8/27	critical
127640	RHEL 7：emu-kvm-rhev (RHSA-2019:1968)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/6/3	critical
145681	CentOS 8：virt: rhel (CESA-2019: 1175)	Nessus	CentOS Local Security Checks	2021/1/29	2024/5/27	critical
194180	RHEL 7 ：qemu-kvm-rhev (RHSA-2019:1667)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/6/3	critical
125041	RHEL 8：virt:rhel (RHSA-2019:1175) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Red Hat Local Security Checks	2019/5/14	2024/5/28	critical
127584	Oracle Linux 8 : virt:rhel (ELSA-2019-1175) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2024/10/22	critical
127620	RHEL 7 : qemu-kvm-ma (RHSA-2019:1881)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/28	critical
194172	RHEL 7 ：qemu-kvm-rhev (RHSA-2019:1743)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/6/3	critical
124720	Debian DLA-1781-1：qemu 安全更新	Nessus	Debian Local Security Checks	2019/5/10	2024/5/24	critical
128180	Debian DSA-4506-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2019/8/27	2024/5/1	critical
128205	RHEL 7：Virtualization Manager (RHSA-2019:2553) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Red Hat Local Security Checks	2019/8/27	2024/5/1	critical
126960	Amazon Linux 2 : qemu (ALAS-2019-1248)	Nessus	Amazon Linux Local Security Checks	2019/7/24	2024/5/8	critical
124289	GLSA-201904-25：QEMU：多个漏洞	Nessus	Gentoo Local Security Checks	2019/4/25	2024/5/31	critical
127728	Scientific Linux 安全更新：SL7.x x86_64 中的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2019/8/12	2024/5/6	critical
180647	Oracle Linux 7：qemu (ELSA-2019-4640)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	critical
194165	RHEL 7 ：qemu-kvm-rhev (RHSA-2019:2507)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/6/3	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical