現已提供適用於 RHEV 3.X Hypervisor 和 RHEL-7 之代理程式及 RHEV 4.X RHEV-H 和 RHEL-7 之代理程式的 qemu-kvm-rhev 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。安全性修正：* 以 Network Block Device (NBD) 伺服器支援建置的 Quick Emulator (QEMU) 易於發生 NULL 指標解除參照問題。此缺陷可能會在釋出因協調失敗而未初始化的用戶端時發生。遠端使用者或處理程序可利用此缺陷使 qemu-nbd 伺服器當機 (拒絕服務)。(CVE-2017-9524) 錯誤修正：* 以前，在資料平台處於使用中狀態下，變更虛擬 SCSI CD 裝置的目標影像會導致來賓意外終止，並發生核心傾印。完成此更新後，virtio-scsi 匯流排會在資料平台處於使用中狀態時拒絕 SCSI CD，因而避免當機情況發生。請注意，這只是暫時性的解決方法，我們日後將提供使資料平台和 SCSI CD 相容的完整修正方案。(BZ#1461837)

偵測

RHEL 7：qemu-kvm-rhev (RHSA-2017:1682)

high Nessus Plugin ID 101360

版本 3.10