現已提供適用於 Red Hat Virtualization Host 7 之 Red Hat Virtualization 的 qemu-kvm-rhev 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。安全性修正：* CVE-2018-20815 QEMU：device_tree：載入裝置樹狀結構 blob 時發生堆積緩衝區溢位 * CVE-2019-6778 QEMU：slirp：tcp_em 中發生堆積緩衝區溢位。此更新可修正下列錯誤：* 1705364 RHV VM 在客體內部向使用 scsi-passthrough 設定為 virtio-scsi 的直接 lun 發出 ‘dd’ 時暫停。建議 qemu-kvm 的使用者升級至這些更新版套件。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

偵測

RHEL 7：qemu-kvm-rhev (RHSA-2019:1968)

critical Nessus Plugin ID 127640

版本 1.8