現已提供適用於 Red Hat Virtualization 4 for Red Hat Enterprise Linux 7 的 qemu-kvm-rhev 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。

安全性修正：

* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639)

Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告此問題。

注意：這是 CVE-2018-3639 緩和措施的 qemu-kvm-rhev 部分，其中包含在使用 AMD 處理器的主機上的來賓支援。

錯誤修正：

* 在之前，在 SCSI-2 裝置使用裝置傳遞發生失敗，並傳回「非法要求」錯誤。使用此更新後，在執行傳遞時，QEMU 模擬器會檢查裝置的 SCSI 版本。因此，不會再發生上述問題。
(BZ#1571370)

* 在某些情況下，繼續已暫停的來賓會在 libvirt 記錄中產生重複的「VIR_DOMAIN_PAUSED_UNKNOWN」錯誤訊息。此更新修正繼續來賓時的事件傳送順序，進而避免記錄錯誤。(BZ#1582122)

增強功能：

* 使用此更新後，Red Hat 支援的所有 CPU 架構上的 KVM 虛擬化都會支援 Ceph Storage。(BZ#1588001)

偵測

RHEL 7：qemu-kvm-rhev (RHSA-2018: 2060) (Spectre)

medium Nessus Plugin ID 110795

版本 1.14