Ken Johnson 和 Jann Horn 獨立發現利用記憶體讀取的推測執行的微處理器可能會允許透過旁路攻擊的未授權記憶體讀取。來賓內的攻擊者可利用此弱點洩漏敏感來賓資訊，包含核心記憶體。此更新可讓 libvirt 將微碼更新所新增的 CPU 功能部署到來賓上。(CVE-2018-3639)

Daniel P. Berrange 發現 libvirt 未正確處理 QEMU 來賓代理程式。攻擊者可能會利用此問題耗盡資源，進而導致拒絕服務。(CVE-2018-1064)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：libvirt 弱點和更新 (USN-3680-1)

medium Nessus Plugin ID 110515

找不到依附元件