SUSE SLES11 安全性更新：KVM (SUSE-SU-2015:0929-1) (Venom)

high Nessus Plugin ID 83854

語系：

概要

遠端 SUSE 主機缺少一個或多個安全性更新。

說明

KVM 已更新，修正了下列安全性問題：

CVE-2015-3456：在磁碟機模擬中有緩衝區溢位，攻擊者可藉此執行拒絕服務攻擊，或可能針對主機執行程式碼。此弱點又稱為 VENOM。

CVE-2014-0222：在 QEMU 中，block/qcow.c 內 qcow_open 函式中的整數溢位會讓遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，造成拒絕服務 (當機)。

CVE-2014-0223：在 QEMU 中，block/qcow.c 內 qcow_open 函式中的整數溢位會讓本機使用者透過會觸發緩衝區溢位或超出邊界讀取的較大影像大小，造成拒絕服務 (當機) 且可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

解決方案

若要安裝此 SUSE 安全性更新，請使用 YaST online_update。
或者，也可以執行針對您的產品所列的命令：

SUSE Linux Enterprise Server 11 SP1 LTSS：

zypper in -t patch slessp1-kvm=10683

若要使您的系統保持在最新狀態，請使用「zypper 修補程式」。