KVM 已更新，修正了下列安全性問題：

CVE-2015-3456：在磁碟機模擬中有緩衝區溢位，攻擊者可藉此執行拒絕服務攻擊，或可能針對主機執行程式碼。此弱點又稱為 VENOM。

CVE-2014-0222：在 QEMU 中，block/qcow.c 內 qcow_open 函式中的整數溢位會讓遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，造成拒絕服務 (當機)。

CVE-2014-0223：在 QEMU 中，block/qcow.c 內 qcow_open 函式中的整數溢位會讓本機使用者透過會觸發緩衝區溢位或超出邊界讀取的較大影像大小，造成拒絕服務 (當機) 且可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES11 安全性更新：KVM (SUSE-SU-2015:0929-1) (Venom)

high Nessus Plugin ID 83854

找不到變更記錄