遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2408 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。

    安全性修正：

    * 以 Network Block Device (NBD) 伺服器支援建置的 Quick Emulator (QEMU) 易於發生 null 指標解除參照問題。此缺陷可能會在釋出因協調失敗而未初始化的用戶端時發生。遠端使用者或處理程序可利用此缺陷使 qemu-nbd 伺服器當機 (拒絕服務)。(CVE-2017-9524)

    * 在 Task Priority Register (TPR) 最佳化的 Quick Emulator (QEMU) 中，發現 32 位元 Windows 客體的資訊暴露缺陷。存取 TPR 時可能會發生此缺陷。客體中有權限的使用者可能利用此問題讀取部分主機記憶體。(CVE-2016-4020)

    * 在使用 USB xHCI 控制器列舉支援所建置的 Quick Emulator (QEMU) 上發現記憶體流失缺陷。進行 USB 裝置拔除作業時可能會發生此缺陷。反覆拔除裝置會導致主機記憶體流失，進而影響主機上的其他服務。來賓中有權限的使用者可利用此缺陷在主機上造成拒絕服務，或可能使主機的 QEMU 處理程序執行個體損毀。(CVE-2016-7466)

    * 多個 CVE 已因重定基底至 QEMU 版 2.9.0 而修正。(CVE-2016-6888、CVE-2016-7422、CVE-2016-8576、CVE-2016-8669、CVE-2016-8909、CVE-2016-8910、CVE-2016-9907、CVE-2016-9911、CVE-2016-9921、CVE-2016-9922、CVE-2016-10155、CVE-2017-5579、CVE-2017-5973、CVE-2017-6414、CVE-2017-8309、CVE-2017-8379、CVE-2017-9310、CVE-2017-9373、CVE-2017-9374、CVE-2017-9375)

    Red Hat 感謝 Donghai Zdh (Alibaba Inc.) 報告 CVE-2016-4020；Li Qiang (Qihoo 360 Inc.) 報告 CVE-2016-6888；Qinghao Tang (Marvel Team 360.cn Inc.) 和 Zhenhao Hong (Marvel Team 360.cn Inc.) 報告 CVE-2016-7422；Li Qiang (360.cn Inc.) 報告 CVE-2016-7466、CVE-2016-10155、CVE-2017-5579、CVE-2017-5973 和 CVE-2017-6414；PSIRT (Huawei Inc. 報告 CVE-2016-8669；Andrew Henderson (Intelligent Automation Inc.) 報告 CVE-2016-8910；Qinghao Tang (Qihoo 360)、Li Qiang (Qihoo 360) 和 Jiangxin (Huawei Inc.) 報告 CVE-2016-9921 和 CVE-2016-9922；Jiang Xin (PSIRT, Huawei Inc.) 報告 CVE-2017-8309 和 CVE-2017-8379；以及 Li Qiang (Qihoo 360 Gear Team) 報告 CVE-2017-9310、CVE-2017-9373、CVE-2017-9374 和 CVE-2017-9375。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：qemu-kvm-rhev (RHSA-2017:2408)

medium Nessus Plugin ID 210314

版本 1.1