來自 Red Hat 安全公告 2017:1206： 現已提供適用於 Red Hat Enterprise Linux 6 的 qemu-kvm 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。 安全性修正： * 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器的 VNC 顯示驅動程式支援中，發現一個堆積緩衝區溢位缺陷；若 VNC 用戶端在客體執行 VGA 作業後嘗試更新其顯示，就可能發生此問題。來賓中有權限的使用者/處理程序可利用此缺陷，使 QEMU 處理程序損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。 (CVE-2016-9603) * 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中發現越界讀/寫訪問問題。這個弱點可能會在透過多個 bitblt 函式複製 VGA 資料時浮現。客體中有權限的使用者可利用此缺陷，使 QEMU 處理程序損毀，甚或在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2017-7980) * 在 QEMU 的 VNC 顯示驅動程式支援中，發現越界記憶體存取問題。重新整理「vnc_refresh_server_surface」中的 VNC 顯示表面區域時，可能會浮現此弱點。客體中的使用者/處理程序可能利用此缺陷，使 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2017-2633) * 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中，發現越界存取問題。這個弱點可能會在使用 bitblt 函式 (例如， cirrus_bitblt_rop_fwd_transp_) 複製 VGA 資料時浮現。來賓中有權限的使用者可能利用此缺陷，使 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2017-7718) Red Hat 在此感謝 Jiangxin (PSIRT Huawei Inc.) 和 Li Qiang (Qihoo 360 Gear Team) 報告 CVE-2017-7980，以及 Jiangxin (PSIRT Huawei Inc.) 報告 CVE-2017-7718。

偵測

Oracle Linux 6：qemu-kvm (ELSA-2017-1206)

critical Nessus Plugin ID 100088

找不到變更記錄