Scientific Linux 安全性更新：SL6.x x86_64 上的 qemu-kvm

high Nessus Plugin ID 61047

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

KVM (核心型虛擬機器) 是 AMD64 和 Intel 64 系統的 Linux 版完全虛擬化解決方案，qemu-kvm 是使用 KVM 執行虛擬機器的使用者空間元件。

據發現，qemu-kvm 中的 virtio-blk 驅動程式未正確驗證來賓的讀取和寫入要求。有權限的來賓使用者可利用此瑕疵，造成來賓當機或可能在主機上執行任意程式碼。(CVE-2011-1750)

據發現，qemu-kvm 中的 PIIX4 Power Management 模擬層在移除裝置期間未正確檢查熱插拔適用性。有權限的來賓使用者可利用此瑕疵，造成來賓當機或可能在主機上執行任意程式碼。
(CVE-2011-1751)

此更新亦可修正數個錯誤，並新增數個增強功能。

所有 qemu-kvm 使用者皆應升級至這些更新版套件，其中包含數個可解決這些問題的反向移植修補程式，修正多個錯誤，並新增此增強功能。

安裝此更新後，請關閉所有執行中的虛擬機器。
關閉並再次啟動所有虛擬機器後，此更新才會生效。