在 QEMU 的 NE2000 NIC 仿真实现处理从网络接收的特定数据包的方式中发现堆缓冲区溢出缺陷。客户机中的特权用户可以利用此缺陷导致 QEMU 实例崩溃（拒绝服务），或可能在主机上执行任意代码。(CVE-2015-5279)

安装此更新后，关闭所有正在运行的虚拟机。
关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 qemu-kvm-rhev 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Virtualization。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm-rhev 程序包提供了用于使用 KVM 运行虚拟机的用户空间组件。

在 QEMU 的 NE2000 NIC 仿真实现处理从网络接收的特定数据包的方式中发现堆缓冲区溢出缺陷。客户机中的特权用户可以利用此缺陷导致 QEMU 实例崩溃（拒绝服务），或可能在主机上执行任意代码。(CVE-2015-5279)

Red Hat 在此感谢中国奇虎 360 公司的 Qinghao Tang 报告此问题。

建议所有 qemu-kvm-rhev 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，关闭所有正在运行的虚拟机。
关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新的 xen 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Red Hat Enterprise Linux 虚拟化。

在 QEMU 的 NE2000 NIC 仿真实现处理从网络接收的特定数据包的方式中发现堆缓冲区溢出缺陷。客户机中的特权用户可以利用此缺陷导致 QEMU 实例崩溃（拒绝服务），或可能在主机上执行任意代码。(CVE-2015-5279)

Red Hat 在此感谢中国奇虎 360 公司的 Qinghao Tang 报告此问题。

建议所有 xen 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动所有正在运行的完全虚拟化客户机才能使此更新生效。

Red Hat 产品安全团队的 Prasad J Pandit 报告：

以 NE2000 NIC 模拟支持构建的 Qemu 仿真器容易受到无限循环问题影响。可发生在通过网络接收数据包时。

客户机中的特权用户可利用此缺陷使 Qemu 实例崩溃，从而造成拒绝服务。

以 NE2000 NIC 仿真支持构建的 Qemu 仿真器容易受到堆缓冲区溢出问题的影响。可发生在通过网络接收数据包时。

客户机中的特权用户可利用此缺陷造成 Qemu 实例崩溃，或可能在主机上执行任意代码。

ui/vnc：限制 client_cut_text msg 负载大小 [CVE-2015-5239] (#1259504)、e1000：避免处理传输描述符时发生无限循环 [CVE-2015-6815] (#1260224)、net：添加检查以验证环缓冲区指针 [CVE-2015-5279] (#1263278)、net：避免接收数据包时发生无限循环 [CVE-2015-5278] (#1263281)、virtio-serial 中的 qemu 缓冲区溢出 [CVE-2015-5745] (#1251354)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

kvm 已更新，修复了 33 个安全问题。

修复了这些安全问题：

- CVE-2016-4439：避免 53C9X 仿真中的 OOB 访问 (bsc#980711)

- CVE-2016-4441：避免 53C9X 仿真中的 OOB 访问 (bsc#980723)

- CVE-2016-3710：修复可能造成客户机逃逸的基于 VGA 仿真的 OOB 访问 (bsc#978158)

- CVE-2016-3712：修复基于 VGa 仿真的 DOS 和 OOB 读取访问利用 (bsc#978160)

- CVE-2016-4037：修复基于 USB ehci 的 DOS (bsc#976109)

- CVE-2016-2538：修复 USB net 设备仿真中潜在的 OOB 访问 (bsc#967969)

- CVE-2016-2841：修复 ne2000 仿真中的 OOB 访问/挂起 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU 伪随机数发生器时潜在的 DOS (bsc#970036)

- CVE-2016-2857：修复处理 IP 校验和时的 OOB 访问 (bsc#970037)

- CVE-2016-4001：修复 Stellaris enet 仿真 nic 中的 OOB 访问 (bsc#975128)

- CVE-2016-4002：修复 MIPSnet 仿真控制器中的 OOB 访问 (bsc#975136)

- CVE-2016-4020：修复可能将托管数据从 TPR 访问泄漏给客户机的问题 (bsc#975700)

- CVE-2015-3214：修复 i8254 PIC 中的 OOB 读取 (bsc#934069)

- CVE-2014-9718：修复畸形或短 ide PRDT 的处理问题，以避免客户机有任何机会通过滥用该接口来造成 DoS (bsc#928393)

- CVE-2014-3689：修复 rectangle 函数中不充分的参数验证 (bsc#901508)

- CVE-2014-3615：QEMU 中的 VGA 仿真器会允许本地客户机用户通过将显示器设置为高分辨率，来读取主机内存 (bsc#895528)。

- CVE-2015-5239：vnc_client_read() 与 protocol_client_msg() 中的整数溢出 (bsc#944463)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#945989)。

- CVE-2015-5279：在 QEMU 的 hw/net/ne2000.c 中，ne2000_receive 函数中的基于堆的缓冲区溢出允许客户机操作系统用户通过与接收数据包相关的矢量造成拒绝服务（实例崩溃）或可能执行任意代码 (bsc#945987)。

- CVE-2015-5745：virtio-serial 中的缓冲区溢出 (bsc#940929)。

- CVE-2015-6855：QEMU 中的 hw/ide/core.c 未正确限制 ATAPI 设备接受的命令，这允许客户机用户通过某些 IDE 命令造成拒绝服务或可能造成其他不明影响，这一点已经由发往空驱动器的 WIN_READ_NATIVE_MAX 命令证实，这会触发除以零错误和实例崩溃 (bsc#945404)。

- CVE-2015-7295：QEMU 的虚拟网络设备 (virtio-net) 支持中的 hw/virtio/virtio.c，当大型或可合并的接收缓冲区不受支持时，会允许远程攻击者通过 (1) tuntap 或 (2) macvtap 界面上的大量巨型帧，造成拒绝服务（客户机网络消耗）(bsc#947159)。

- CVE-2015-7549： PCI 空指针取消引用 (bsc#958917)。

- CVE-2015-8504：VNC 浮点异常 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8613：megasas 命令处理程序中 memset 的大小错误 (bsc#961358)。

- CVE-2015-8619：长 HMP sendkey 命令参数可能发生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用 (bsc#961332)。

- CVE-2016-1714：处理固件配置时可能发生的 OOB 内存访问 (bsc#961691)。

- CVE-2016-1922：处理 hmp i/o 命令时发生空指针取消引用 (bsc#962320)。

- CVE-2016-1981：客户机内恶意的特权用户可能在 e1000 设备仿真中造成 DoS（无限循环）(bsc#963782)。

- CVE-2016-2198：恶意的特权客户机用户可能通过写入只读 EHCI 功能寄存器而造成 DoS (bsc#964413)。

此非安全问题已得到修复：

- 修复 IDE 接口在刷新前需要设置忙碌状态的情况 (bsc#936132)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

qemu 已更新，修复了多个安全问题和缺陷。

修复了以下漏洞：

- CVE-2015-5154：容器中已启用 CDROM 驱动器时，QEMU 中的 IDE 子系统中基于堆的缓冲区溢出，允许本地客户机用户通过不明 ATAPI 命令在主机上执行任意代码。
 (bsc#938344)。

- CVE-2015-5278：QEMU 受到通过网络接收数据包时可能发生的无限循环的影响。(bsc#945989)

- CVE-2015-5279：QEMU 受到通过网络接收数据包时可能发生的堆缓冲区溢出问题的影响。(bsc#945987)

- CVE-2015-6855：QEMU 受到执行 IDE 命令 WIN_READ_NATIVE_MAX 以确定驱动器的最大大小时可能发生的除以零问题的影响。(bsc#945404)

- CVE-2014-7815：QEMU 中的 ui/vnc.c 中的 set_pixel_format 函数允许远程攻击者通过小的 bytes_per_pixel 值造成拒绝服务（崩溃）。
 (bsc#902737)：

还修复了下列非安全问题：

- bsc#937572：修复了大端系统中的 dictzip

- bsc#934517：修复“info tlb”造成客户机冻结

- bsc#934506：修复 vte 监控控制台似乎为空

- bsc#937125：修复对 scsi-disk wwn uint64 属性的解析

- bsc#945778：放弃 DictZip 和 tar 区块驱动程序的 .probe 挂钩

- bsc#937572：将 common-obj-y -> block-obj-y 更改包括在原始修补程序中

- bsc#928308、bsc#944017：修复 initrd 变得过大时的 virtio-ccw 索引错误

- bsc#936537：修复转换为压缩的 qcow2 图像时可能出现的 qemu-img 错误

- bsc#939216：修复使用 uefi 安装后的重新启动失败

- bsc#943446：qemu-img convert 不再创建 MB 对齐的 VHD

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

kvm 已更新，修正了 33 個安全性問題。

已修正這些安全性問題：

- CVE-2016-4439：避免 53C9X 模擬中的 OOB 存取 (bsc#980711)

- CVE-2016-4441：避免 53C9X 模擬中的 OOB 存取 (bsc#980723)

- CVE-2016-3710：已修正可能造成來賓逸出的 VGA 模擬型 OOB 存取問題 (bsc#978158)

- CVE-2016-3712：已修正 VGa 模擬型 DOS 和 OOB 讀取存取惡意利用問題 (bsc#978160)

- CVE-2016-4037：已修正 USB ehci 型 DOS (bsc#976109)

- CVE-2016-2538：已修正 USB net 裝置模擬中可能發生的 OOB 存取問題 (bsc#967969)

- CVE-2016-2841：已修正 ne2000 模擬中的 OOB 存取/懸置問題 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU pseudo 亂數產生器時可能發生的 DOS (bsc#970036)

- CVE-2016-2857：已修正處理 IP 總和檢查碼時的 OOB 存取問題 (bsc#970037)

- CVE-2016-4001：已修正 Stellaris enet 模擬 nic 中的 OOB 存取問題 (bsc#975128)

- CVE-2016-4002：已修正 MIPSnet 模擬控制器中的 OOB 存取問題 (bsc#975136)

- CVE-2016-4020：已修正可能從 TPR 存取洩漏主機資料給來賓的問題 (bsc#975700)

- CVE-2015-3214：已修正 i8254 PIC 中的 OOB 讀取問題 (bsc#934069)

- CVE-2014-9718：已修正格式錯誤或短 ide PRDT 的處理問題，以避免來賓有任何機會透過濫用該介面來造成 DoS (bsc#928393)

- CVE-2014-3689：已修正 rectangle 函式中參數驗證不充分的問題 (bsc#901508)

- CVE-2014-3615：QEMU 中的 VGA 模擬器會允許本機來賓使用者透過設定為高解析度顯示，進而讀取主機記憶體 (bsc#895528)。

- CVE-2015-5239：vnc_client_read() 和 protocol_client_msg() 中存在整數溢位 (bsc#944463)。

- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#945989)。

- CVE-2015-5279：在 QEMU 的 hw/net/ne2000.c 中，ne2000_receive 函式中的堆積型緩衝區溢位允許來賓 OS 使用者透過與接收封包有關的向量造成拒絕服務 (執行個體當機)，或可能執行任意程式碼 (bsc#945987)。

- CVE-2015-5745：virtio-serial 中的緩衝區溢位問題 (bsc#940929)。

- CVE-2015-6855：QEMU 中的 hw/ide/core.c 未正確限制 ATAPI 裝置接受的命令，進而允許來賓使用者透過特定 IDE 命令造成拒絕服務，或可能造成其他不明影響；空白磁碟機的 WIN_READ_NATIVE_MAX 命令觸發除以零錯誤和執行個體損毀即為一例 (bsc#945404)。

- CVE-2015-7295：當大型或可合併的接收緩衝區不受支援時，QEMU 的虛擬網路裝置 (virtio-net) 支援中的 hw/virtio/virtio.c，會允許遠端攻擊者透過 (1) tuntap 或 (2) macvtap 介面上的 jumbo 框架流動，造成拒絕服務 (來賓網路消耗) (bsc#947159)。

- CVE-2015-7549： PCI NULL 指標解除參照 (bsc#958917)。

- CVE-2015-8504：VNC 浮點例外狀況 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8613：megasas 命令處置程式中 memset 的大小錯誤 (bsc#961358)。

- CVE-2015-8619：長 HMP sendkey 命令引數可能發生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用問題 (bsc#961332)。

- CVE-2016-1714：處理韌體組態時可能發生的 OOB 記憶體存取問題 (bsc#961691)。

- CVE-2016-1922：處理 hmp i/o 命令時發生 NULL 指標解除參照問題 (bsc#962320)。

- CVE-2016-1981：來賓內惡意的有權限使用者可能在 e1000 裝置模擬中造成 DoS (無限迴圈) (bsc#963782).

- CVE-2016-2198：惡意的有權限來賓使用者能透過寫入唯讀 EHCI 功能暫存器而造成 DoS (bsc#964413)。

已修正此非安全性問題：

- 修正 IDE 介面在排清前需要設定忙碌狀態的情形 (bsc#936132)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ui/vnc：限制 client_cut_text msg 承載大小 [CVE-2015-5239] (#1259504)、e1000：避免處理傳輸描述符號時發生無限迴圈 [CVE-2015-6815] (#1260224)、net：新增檢查以驗證環緩衝區指標 [CVE-2015-5279] (#1263278)、net：避免接收封包時發生無限迴圈 [CVE-2015-5278] (#1263281)、virtio-serial 中的 qemu 緩衝區溢位 [CVE-2015-5745] (#1251354)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:1925：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。

QEMU 的 NE2000 NIC 模擬實作對於透過網路收到的特定封包，所用的處理方法有一個堆積緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵，損毀 QEMU 執行個體 (拒絕服務)，或可能在主機上執行任意程式碼。(CVE-2015-5279)

Red Hat 要感謝 QIHU 360 Inc. 的 Qinghao Tang 報告此問題。

建議所有 kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

QEMU 的 NE2000 NIC 模擬實作對於透過網路收到的特定封包，所用的處理方法有一個堆積緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵，損毀 QEMU 執行個體 (拒絕服務)，或可能在主機上執行任意程式碼。(CVE-2015-5279)

注意：必須先執行下列程序，此更新才會生效：

1) 停止所有 KVM 來賓虛擬機器。

2) 將 hypervisor 機器重新開機，或以 root 使用者身分移除 (使用「modprobe -r [module]」) 並重新載入 (使用「modprobe [module]」) 下列所有目前執行中的模組 (使用「lsmod」判定)：kvm、ksm、kvm-intel 或 kvm-amd。

3) 重新啟動所有 KVM 來賓虛擬機器。

QEMU 的 NE2000 NIC 模擬實作對於透過網路收到的特定封包，所用的處理方法有一個堆積緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵，損毀 QEMU 執行個體 (拒絕服務)，或可能在主機上執行任意程式碼。(CVE-2015-5279)

安裝此更新後，請關閉所有執行中的虛擬機器。
關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Virtualization 的更新版 qemu-kvm-rhev 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

QEMU 的 NE2000 NIC 模擬實作對於透過網路收到的特定封包，所用的處理方法有一個堆積緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵，損毀 QEMU 執行個體 (拒絕服務)，或可能在主機上執行任意程式碼。(CVE-2015-5279)

Red Hat 要感謝 QIHU 360 Inc. 的 Qinghao Tang 報告此問題。

建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新後，請關閉所有執行中的虛擬機器。
關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xen 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xen 套件內含管理工具和 xend 服務，可用來管理 Red Hat Enterprise Linux 上的虛擬化 kernel-xen 核心。

QEMU 的 NE2000 NIC 模擬實作對於透過網路收到的特定封包，所用的處理方法有一個堆積緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵，損毀 QEMU 執行個體 (拒絕服務)，或可能在主機上執行任意程式碼。(CVE-2015-5279)

Red Hat 要感謝 QIHU 360 Inc. 的 Qinghao Tang 報告此問題。

建議所有 xen 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件之後，必須重新啟動所有執行中的完全虛擬化來賓系統，此更新才會生效。

Red Hat 產品安全性團隊的 Prasad J Pandit 報告：

以 NE2000 NIC 模擬支援構建的 Qemu 模擬器容易受到無限迴圈問題影響。可能是發生在透過網路接收封包時。

來賓中有權限的使用者可能利用此瑕疵使 Qemu 執行個體當機，進而導致 DoS。

以 NE2000 NIC 模擬支援構建的 Qemu 模擬器容易受到一個堆積緩衝區溢位問題影響。可能是發生在透過網路接收封包時。

來賓內有權限的使用者可利用此瑕疵損毀 Qemu 執行個體，或可能在主機上執行任意程式碼。

qemu 已更新，修正了數個安全性問題和錯誤。

下列弱點已修正：

- CVE-2015-5154：QEMU 中的 IDE 子系統有一個堆積型緩衝區溢位問題，當容器的 CDROM 磁碟機啟用時，會允許本機來賓使用者透過不明的 ATAPI 命令在主機上執行任意程式碼。
 (bsc#938344)。

- CVE-2015-5278：QEMU 容易受到一個無限迴圈問題的影響，在網路上接收封包時就可能發生此問題。(bsc#945989)

- CVE-2015-5279：QEMU 容易受到一個堆積緩衝區溢位問題的影響，在網路上接收封包時就可能發生此問題。(bsc#945987)

- CVE-2015-6855：QEMU 容易受到一個除以零問題的影響，在執行 IDE 命令 WIN_READ_NATIVE_MAX 來決定磁碟機大小上限時就可能發生此問題。(bsc#945404)

- CVE-2014-7815：在 QEMU 的 ui/vnc.c 中，set_pixel_format 函式允許遠端攻擊者透過小的 bytes_per_pixel 值造成拒絕服務 (當機)。
 (bsc#902737)：

下列非安全性錯誤也已修正：

- bsc#937572：修正位元組由大到小之系統上的 dictzip

- bsc#934517：修正「info tlb」造成來賓凍結

- bsc#934506：修正 vte 監控主控台看似空白

- bsc#937125：修正 scsi-disk wwn uint64 內容的剖析

- bsc#945778：中斷 DictZip 和 tar 區塊驅動程式的 .probe 勾點

- bsc#937572：將 common-obj-y -> block-obj-y 變更摺疊至原始修補程式

- bsc#928308、bsc#944017：修正 initrd 變得太大時的 virtio-ccw 索引錯誤

- bsc#936537：修正轉換至壓縮 qcow2 影像時可能發生的 qemu-img 錯誤

- bsc#939216：修正使用 uefi 安裝後的重新開機失敗

- bsc#943446：qemu-img 轉換不會再建立 MB 對齊的 VHD

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86564	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2015/10/23	2021/1/14	high
86597	RHEL 6：emu-kvm-rhev (RHSA-2015:1923)	Nessus	Red Hat Local Security Checks	2015/10/26	2019/10/24	high
86893	RHEL 5：xen (RHSA-2015:2065)	Nessus	Red Hat Local Security Checks	2015/11/17	2019/10/24	high
87697	FreeBSD：qemu -- NE2000 NIC 支持中的拒绝服务漏洞 (6aa3322f-b150-11e5-9728-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/4	2021/1/4	medium
89186	Fedora 23：xen-4.5.1-9.fc23 (2015-28cfce6702)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89456	Fedora 22：xen-4.5.1-9.fc22 (2015-efc1d7ba5e)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
93169	SUSE SLES11 安全更新：kvm (SUSE-SU-2016:1698-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
86490	SUSE SLED12 / SLES12 安全更新：qemu (SUSE-SU-2015:1782-1)	Nessus	SuSE Local Security Checks	2015/10/21	2021/1/6	medium
93169	SUSE SLES11 安全性更新：kvm (SUSE-SU-2016:1698-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
89186	Fedora 23：xen-4.5.1-9.fc23 (2015-28cfce6702)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89456	Fedora 22：xen-4.5.1-9.fc22 (2015-efc1d7ba5e)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
86557	Oracle Linux 5 : kvm (ELSA-2015-1925)	Nessus	Oracle Linux Local Security Checks	2015/10/23	2021/1/14	high
86563	Scientific Linux 安全性更新：SL5.x x86_64 上的 kvm	Nessus	Scientific Linux Local Security Checks	2015/10/23	2021/1/14	high
86564	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2015/10/23	2021/1/14	high
86597	RHEL 6：qemu-kvm-rhev (RHSA-2015:1923)	Nessus	Red Hat Local Security Checks	2015/10/26	2019/10/24	high
86893	RHEL 5：xen (RHSA-2015:2065)	Nessus	Red Hat Local Security Checks	2015/11/17	2019/10/24	high
87697	FreeBSD : qemu -- NE2000 NIC 支援中的拒絕服務弱點 (6aa3322f-b150-11e5-9728-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/4	2021/1/4	medium
86490	SUSE SLED12 / SLES12 安全性更新：qemu (SUSE-SU-2015:1782-1)	Nessus	SuSE Local Security Checks	2015/10/21	2021/1/6	medium

偵測

搜尋 Plugin

high

high

high

medium

high

high

critical

medium

critical

high

high

high

high

high

high

high

medium

medium