安全性修正：- 以 Cirrus CLGD 54xx VGA 模擬器支援建立的 Quick Emulator (Qemu) 易於發生超出邊界存取問題。透過 bitblt 副本以反向模式複製 VGA 資料時，就會發生這個問題。來賓中有權限的使用者可利用此缺陷，損毀 Qemu 處理程序，進而導致 DoS 或可能在主機上以 Qemu 處理程序的權限執行任意程式碼。(CVE-2017-2615) - 在以 IP 總和檢查碼常式建立的 QEMU 模擬器中，發現一個超出邊界讀取存取缺陷。計算 TCP/UDP 封包的總和檢查碼時可能會發生這種缺陷，這是因為 QEMU 函式會使用封包的承載長度，卻不依據資料緩衝區大小進行檢查。來賓中的使用者可能利用此缺陷使 QEMU 處理程序損毀 (拒絕服務)。(CVE-2016-2857) 此更新亦修正了下列錯誤：- 以前，在短時間內重新啟動客體虛擬機器超過 128 次會導致客體關機而非重新啟動，這是因為並未妥善清除 virtqueue。此更新確保以更妥當的方式清除 virtqueue，進而避免發生所述問題。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

偵測

Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 qemu-kvm

critical Nessus Plugin ID 97379

找不到變更記錄