現已提供適用於 RHEV 3.X Hypervisor 和 RHEL-7 之代理程式及 RHEV 4.X RHEV-H 和 RHEL-7 之代理程式的 qemu-kvm-rhev 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。安全性修正：* 在 QEMU 的 Cirrus CLGD 54xx VGA 模擬器支援中，發現超出邊界存取問題。這個弱點可能會在使用 bitblt 函式 (例如， cirrus_bitblt_rop_fwd_transp_) 複製 VGA 資料時浮現。來賓中有權限的使用者可能利用此缺陷，使 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2017-7718) Red Hat 感謝 Jiangxin (PSIRT Huawei Inc.) 報告 CVE-2017-7718。錯誤修正：* 合併使用後複製移轉技術及 virtio 亂數產生器 (RNG) 裝置時，virtio-rng 會在移轉作業已處於後複製模式中時，不斷產生資料。因此，移轉作業有時會失敗，且系統會顯示「無法載入 virtio-rng:virtio」的錯誤訊息。我們已改進原始程式碼，上述狀況下的問題因而不再發生。(BZ#1450375)

偵測

RHEL 7：qemu-kvm-rhev (RHSA-2017:1431)

medium Nessus Plugin ID 100833

找不到變更記錄