遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2017-1305:01 公告中所提及。

    KVM (核心型虛擬機器) 是 x86 硬體上 Linux 的完全虛擬化解決方案。
    使用者可藉由使用 KVM 執行多個虛擬機器，這些機器執行未經修改的 Linux 或 Windows 影像。每一台虛擬機器都有私密的虛擬化硬體：
    網路卡、磁碟、圖形介面卡等等。
    此版本修正的安全性問題
    CVE-2016-2857 在 QEMU 的 net/checksum.c 中net_checksum_calculate 函式允許本機來賓作業系統使用者透過特製封包中的承載長度造成拒絕服務 (超出邊界堆積讀取和當機)。
    CVE-2017-2615
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    修正的錯誤：
    * 以前，在短時間內重新啟動客體虛擬機器超過 128 次會導致客體關機而非重新啟動，這是因為並未妥善清除 virtqueue。此更新確保以更妥當的方式清除 virtqueue，進而避免發生所述問題。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4qemu-kvm-0.12.1.2-2.491.AXS4.6 (AXSA:2017-1305:01)

critical Nessus Plugin ID 291573

版本 1.1