- 以最新的核心修正 arm sd 警告 (bz #1091548)

- 修正 CVE 反向移植中影響 openstack 的迴歸 (感謝 lbezdick)

- 修正因自動測試而發生的來賓啟動當機 (bz #1081610)

- 區塊/影像格式驗證 CVE-2014-0142 - 2014-0148 (bz #1078201、bz #1086710、bz #1079140、bz #1086724、bz #1079240、bz #1086735、bz #1078885、bz #1086720、bz #1078232、bz #1086713、bz #1078848、bz #1086717、bz #1078212、bz #1086712)

- CVE-2014-0150：virtio-net：virtio_net_handle_mac() 函式中的緩衝區溢位 (bz #1086775、bz #1078846)

- CVE-2013-4544：vmxnet3：邊界檢查緩衝區滿溢 (bz #1087513、bz #1087522)

- CVE-2014-2894：超出邊界緩衝區存取，來賓可透過 IDE SMART 觸發 (bz #1087981、bz #1087971)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 x86 硬體上的完全虛擬化解決方案 qemu-kvm 中發現數個弱點。

- CVE-2013-4344 當 SCSI 控制器具有超過 256 個附加裝置時，QEMU SCSI 實作中的緩衝區溢位允許本機使用者透過 REPORT LUNS 命令中的小型傳輸緩衝區取得權限。

- CVE-2014-2894 在 QEMU 中，hw/ide/core.c 智慧自我測試的 cmd_smart 函式中的差一錯誤會讓本機使用者透過可觸發緩衝區反向溢位和記憶體損毀的 SMART EXECUTE OFFLINE 命令造成不明影響。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正多個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QEMU 的 vrtio、virtio-net、virtio-scsi 和 usb 驅動程式移轉後處理狀態載入的方式中發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

在 QEMU 的 IDE 裝置驅動程式處理 SMART EXECUTE OFFLINE 命令執行的方式中發現超出邊界記憶體存取瑕疵。
有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能導致藉由 QEMU 處理程序的權限在主機上執行任意程式碼。
(CVE-2014-2894)

CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 問題由 Red Hat 的 Michael S. Tsirkin，以及 Anthony Liguori 和 Michael Roth 所發現。

此更新也可修正下列錯誤：

* 之前在特定情況下，libvirt 無法開始使用非零 PCI 網域和 SR-IOV 虛擬函式 (VF) 的來賓，並傳回下列錯誤訊息：

由於 KVM 模組並未支援，無法在非零 PCI 區段中指派裝置。

此更新可修正此問題，使用上述組態的來賓不會再無法開始。(BZ#1099941)

* 由於 cpus_sts 點陣圖的錯誤初始化會保留 vCPU 的啟用狀態，libvirt 無法開始 vCPU 拓撲異常的來賓 (例如：具有三個核心和兩個通訊端的來賓)。透過此更新，cpus_sts 的初始化已經更正，libvirt 不會再無法開始上述來賓。(BZ#1100575)

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

在快速處理器模擬器 qemu 中發現數個弱點。

- CVE-2013-4344 當 SCSI 控制器具有超過 256 個附加裝置時，QEMU SCSI 實作中的緩衝區溢位允許本機使用者透過 REPORT LUNS 命令中的小型傳輸緩衝區取得權限。

- CVE-2014-2894 在 QEMU 中，hw/ide/core.c 智慧自我測試的 cmd_smart 函式中的差一錯誤會讓本機使用者透過可觸發緩衝區反向溢位和記憶體損毀的 SMART EXECUTE OFFLINE 命令造成不明影響。

遠端主機受到 GLSA-201408-17 中所述的弱點影響 (QEMU：多個弱點)

在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

在 QEMU 的 vrtio、virtio-net、virtio-scsi 和 usb 驅動程式移轉後處理狀態載入的方式中發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

在 QEMU 的 IDE 裝置驅動程式處理 SMART EXECUTE OFFLINE 命令執行的方式中發現超出邊界記憶體存取瑕疵。
有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能導致藉由 QEMU 處理程序的權限在主機上執行任意程式碼。
(CVE-2014-2894)

此更新也可修正下列錯誤：

- 之前在特定情況下，libvirt 無法開始使用非零 PCI 網域和 SR-IOV 虛擬函式 (VF) 的來賓，並傳回下列錯誤訊息：

由於 KVM 模組並未支援，無法在非零 PCI 區段中指派裝置。

此更新可修正此問題，使用上述組態的來賓不會再無法開始。

- 由於 cpus_sts 點陣圖不正確初始化，導致保留 vCPU 的啟用狀態，而使得 libvirt 無法啟動 vCPU 拓撲異常的來賓 (例如：具有三個核心和兩個通訊端的來賓)。透過此更新，cpus_sts 的初始化已經更正，libvirt 不會再無法開始上述來賓。

安裝此更新後，請關閉所有執行中的虛擬機器。
關閉並再次啟動所有虛擬機器後，此更新才會生效。

來自 Red Hat 安全性公告 2014:0704：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用者空間元件，以執行使用 KVM 的虛擬機器。

在 QEMU 的 IDE 裝置驅動程式處理 SMART EXECUTE OFFLINE 命令執行的方式中發現超出邊界記憶體存取瑕疵。
有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能導致藉由 QEMU 處理程序的權限在主機上執行任意程式碼。
(CVE-2014-2894)

此更新也可修正下列錯誤：

* 在此更新之前，移轉程式碼中的錯誤導致在特定機器類型上出現下列錯誤：在 Red Hat Enterprise Linux 6.5 來賓從 Red Hat Enterprise Linux 6.5 主機移轉至 Red Hat Enterprise Linux 7.0 主機並重新啟動之後，開機失敗且來賓自動重新啟動。因此，來賓進入了無限迴圈。在此更新之下，移轉程式碼已修正，且在前述情況下移轉的 Red Hat Enterprise Linux 6.5 來賓現在可以正確開機。(BZ#1091322)

* 由於 iSCSI 驅動程式中的迴歸錯誤，當 'write same' 命令在 iSCSI 通訊協定的來賓模式中執行時，qemu-kvm 處理程序會因分割錯誤而意外終止。
此更新修正了迴歸，「write same」命令現在可在 iSCSI 之下如預定般在來賓模式下正常運作。(BZ#1090978)

* 由於中斷要求 (IRQ) 路由中的不相符情況，將 Red Hat Enterprise Linux 6.5 來賓從 Red Hat Enterprise Linux 6.5 主機移轉至 Red Hat Enterprise Linux 7.0 主機可能會產生呼叫追蹤。如果同時在某些機器類型上使用記憶體佔用與「通用主機控制介面」(UHCI) 裝置，則會發生此情形。在此修補程式之下，IRQ 路由不相符的情況已經修正，且前述的移轉現在將能夠如預期般進行。(BZ#1090981)

* 之前，內部錯誤防止 KVM 在於 Red Hat Enterprise Linux 7 主機上執行的 Red Hat Enterprise Linux 7 來賓上執行 CPU 熱插拔。此更新解決了內部錯誤，且前述情況下的 CPU 熱插拔現在可以正確運作。
(BZ#1094820)

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2182-1 公告中所提及的多個弱點影響。

    Michael S. Tsirkin 發現，QEMU 並未正確處理 vmxnet3 裝置。本機來賓可能利用此瑕疵引發拒絕服務或可能在主機上執行任意程式碼。此問題僅適用於 Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2013-4544)

    Michael S. Tsirkin 發現 QEMU 未正確處理 virtio-net MAC 位址。本機來賓可能利用此瑕疵引發拒絕服務或可能在主機上執行任意程式碼。
    (CVE-2014-0150)

    Benot Canet 發現 QEMU 未正確處理 SMART 自我測試。本機來賓可能會利用此問題來造成拒絕服務，或可能在主機上執行任意程式碼。(CVE-2014-2894)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供更新版 rhev-hypervisor6 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor6 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。

在各種 QEMU 區塊驅動程式中發現多個整數溢位、輸入驗證、邏輯錯誤和緩衝區溢位瑕疵。攻擊者若能修改來賓載入的磁碟映像檔，則可利用這些瑕疵造成來賓系統當機，或損毀主機上的 QEMU 處理程序記憶體，進而以 QEMU 處理程序的權限在主機上導致任意程式碼執行。(CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147)

在 QEMU 的 vrtio、virtio-net、virtio-scsi 和 usb 驅動程式移轉後處理狀態載入的方式中發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

在 QEMU 的 IDE 裝置驅動程式處理 SMART EXECUTE OFFLINE 命令執行的方式中發現超出邊界記憶體存取瑕疵。
有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能導致藉由 QEMU 處理程序的權限在主機上執行任意程式碼。
(CVE-2014-2894)

在 QEMU 的 virtio_net_handle_mac() 函式處理更新 MAC 位址表格之來賓要求的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能以 QEMU 處理程序的權限導致在主機上執行任意程式碼。(CVE-2014-0150)

在 QEMU 中 Parallels 區塊驅動程式的 seek_to_sector() 函式中發現一個除以零瑕疵。攻擊者若能修改來賓載入的磁碟映像檔，則可利用此瑕疵造成來賓系統當機。
(CVE-2014-0142)

在 QEMU 的 QCOW2 區塊驅動程式中，發現一個 NULL 指標解除參照瑕疵。攻擊者若能修改來賓載入的磁碟映像檔，則可利用此瑕疵造成來賓系統當機。(CVE-2014-0146)

據發現，Hyper-V VHDX 影像的區塊驅動程式因為缺少邊界檢查，而未正確計算 BAT (區塊配置表) 項目。攻擊者若能修改來賓載入的磁碟映像檔，則可利用此瑕疵造成來賓系統當機。
(CVE-2014-0148)

CVE-2014-0143 問題是由 Red Hat 的 Kevin Wolf 和 Stefan Hajnoczi 所發現；CVE-2014-0144 問題是由 Red Hat 的 Fam Zheng、Jeff Cody、Kevin Wolf 和 Stefan Hajnoczi 所發現；CVE-2014-0145 問題是由 Red Hat 的 Stefan Hajnoczi 所發現；CVE-2014-0150 問題是由 Red Hat 的 Michael S. Tsirkin 所發現；CVE-2014-0142、CVE-2014-0146 和 CVE-2014-0147 問題是由 Red Hat 的 Kevin Wolf 所發現；CVE-2014-0148 問題是由 Red Hat 的 Jeff Cody 所發現；而 CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 問題則是由 Red Hat 的 Michael S. Tsirkin、Anthony Liguori 和 Michael Roth 所發現。

rhev-hypervisor6 元件的其他變更：

* 3.4.0 版已納入 rhn-virtualization-common 和 rhn-virtualization-host 的最新版本。(BZ#1095812)

建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Virtualization 的更新版 qemu-kvm-rhev 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat Enterprise Virtualization Manager 所管理的環境中，使用 KVM 執行虛擬機器。

在 QEMU 的 vrtio、virtio-net、virtio-scsi 和 usb 驅動程式移轉後處理狀態載入的方式中發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

在 QEMU 的 IDE 裝置驅動程式處理 SMART EXECUTE OFFLINE 命令執行的方式中發現超出邊界記憶體存取瑕疵。
有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能導致藉由 QEMU 處理程序的權限在主機上執行任意程式碼。
(CVE-2014-2894)

CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 問題由 Red Hat 的 Michael S. Tsirkin，以及 Anthony Liguori 和 Michael Roth 所發現。

建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。
安裝此更新後，請關閉所有執行中的虛擬機器。
關閉並再次啟動所有虛擬機器後，此更新才會生效。

已修正 KVM 中的數個安全性問題。部分問題可能導致任意程式碼執行或 kvm 主機損毀。

- virtio-net：virtio_net_handle_mac() 函式中有緩衝區溢位。(CVE-2014-0150)

- 修正可由來賓透過 IDE SMART 觸發的超出邊界緩衝區存取。(CVE-2014-2894)

- 修正多種 virtio-net 緩衝區溢位。
 (CVE-2013-4148 / CVE-2013-4149 / CVE-2013-4150 / CVE-2013-4151)

- 修正 ahci 緩衝區滿溢。(CVE-2013-4526)

- 修正 hpet 緩衝區滿溢。(CVE-2013-4527)

- 修正一個 PCIE-AER 緩衝區滿溢。(CVE-2013-4529)

- 修正 pl022 中的一個緩衝區滿溢。(CVE-2013-4530)

- 修正一個 vmstate 緩衝區溢位。(CVE-2013-4531)

- 修正一個 pxa2xx 緩衝區滿溢。(CVE-2013-4533)

- 修正一個 openpic 緩衝區滿溢。(CVE-2013-4534)

- 驗證 virtio num_sg 對應。(CVE-2013-4535 / CVE-2013-4536)

- 修正 ssi-sd 緩衝區滿溢。(CVE-2013-4537)

- 已修正 ssd0323 緩衝區滿溢。(CVE-2013-4538)

- 已修正 tsc210x 緩衝區滿溢。(CVE-2013-4539)

- 修正 Zaurus 緩衝區滿溢。(CVE-2013-4540)

- 新增部分 USB 功能健全檢查。(CVE-2013-4541)

- 修正 virtio scsi 緩衝區滿溢。(CVE-2013-4542)

- 修正其他 virtio 緩衝區滿溢。(CVE-2013-6399)

- 在 virtio 中載入時驗證 config_len (CVE-2014-0182)

來自 Red Hat 安全性公告 2014:0743：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正多個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

在 QEMU 的 vrtio、virtio-net、virtio-scsi 和 usb 驅動程式移轉後處理狀態載入的方式中發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

在 QEMU 的 IDE 裝置驅動程式處理 SMART EXECUTE OFFLINE 命令執行的方式中發現超出邊界記憶體存取瑕疵。
有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能導致藉由 QEMU 處理程序的權限在主機上執行任意程式碼。
(CVE-2014-2894)

CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 問題由 Red Hat 的 Michael S. Tsirkin，以及 Anthony Liguori 和 Michael Roth 所發現。

此更新也可修正下列錯誤：

* 之前在特定情況下，libvirt 無法開始使用非零 PCI 網域和 SR-IOV 虛擬函式 (VF) 的來賓，並傳回下列錯誤訊息：

由於 KVM 模組並未支援，無法在非零 PCI 區段中指派裝置。

此更新可修正此問題，使用上述組態的來賓不會再無法開始。(BZ#1099941)

* 由於 cpus_sts 點陣圖的錯誤初始化會保留 vCPU 的啟用狀態，libvirt 無法開始 vCPU 拓撲異常的來賓 (例如：具有三個核心和兩個通訊端的來賓)。透過此更新，cpus_sts 的初始化已經更正，libvirt 不會再無法開始上述來賓。(BZ#1100575)

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用者空間元件，以執行使用 KVM 的虛擬機器。

在 QEMU 的 IDE 裝置驅動程式處理 SMART EXECUTE OFFLINE 命令執行的方式中發現超出邊界記憶體存取瑕疵。
有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能導致藉由 QEMU 處理程序的權限在主機上執行任意程式碼。
(CVE-2014-2894)

此更新也可修正下列錯誤：

* 在此更新之前，移轉程式碼中的錯誤導致在特定機器類型上出現下列錯誤：在 Red Hat Enterprise Linux 6.5 來賓從 Red Hat Enterprise Linux 6.5 主機移轉至 Red Hat Enterprise Linux 7.0 主機並重新啟動之後，開機失敗且來賓自動重新啟動。因此，來賓進入了無限迴圈。在此更新之下，移轉程式碼已修正，且在前述情況下移轉的 Red Hat Enterprise Linux 6.5 來賓現在可以正確開機。(BZ#1091322)

* 由於 iSCSI 驅動程式中的迴歸錯誤，當 'write same' 命令在 iSCSI 通訊協定的來賓模式中執行時，qemu-kvm 處理程序會因分割錯誤而意外終止。
此更新修正了迴歸，「write same」命令現在可在 iSCSI 之下如預定般在來賓模式下正常運作。(BZ#1090978)

* 由於中斷要求 (IRQ) 路由中的不相符情況，將 Red Hat Enterprise Linux 6.5 來賓從 Red Hat Enterprise Linux 6.5 主機移轉至 Red Hat Enterprise Linux 7.0 主機可能會產生呼叫追蹤。如果同時在某些機器類型上使用記憶體佔用與「通用主機控制介面」(UHCI) 裝置，則會發生此情形。在此修補程式之下，IRQ 路由不相符的情況已經修正，且前述的移轉現在將能夠如預期般進行。(BZ#1090981)

* 之前，內部錯誤防止 KVM 在於 Red Hat Enterprise Linux 7 主機上執行的 Red Hat Enterprise Linux 7 來賓上執行 CPU 熱插拔。此更新解決了內部錯誤，且前述情況下的 CPU 熱插拔現在可以正確運作。
(BZ#1094820)

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73818	Fedora 20 : qemu-1.6.2-4.fc20 (2014-5825)	Nessus	Fedora Local Security Checks	2014/5/2	2021/1/11	high
74096	Debian DSA-2933-1：qemu-kvm - 安全性更新	Nessus	Debian Local Security Checks	2014/5/20	2021/1/11	high
74461	RHEL 6：qemu-kvm (RHSA-2014:0743)	Nessus	Red Hat Local Security Checks	2014/6/11	2021/1/14	high
74095	Debian DSA-2932-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2014/5/20	2021/1/11	high
77461	GLSA-201408-17：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
74490	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2014/6/12	2021/1/14	high
76737	Oracle Linux 7：qemu-kvm (ELSA-2014-0704)	Nessus	Oracle Linux Local Security Checks	2014/7/24	2024/11/1	critical
73752	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2182-1)	Nessus	Ubuntu Local Security Checks	2014/4/29	2024/8/27	critical
74474	CentOS 6：qemu-kvm (CESA-2014:0743)	Nessus	CentOS Local Security Checks	2014/6/12	2021/1/4	high
79029	RHEL 6：rhev-hypervisor6 3.4.0 (RHSA-2014:0674)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
79030	RHEL 6：qemu-kvm-rhev (RHSA-2014:0744)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
76138	SuSE 11.3 安全性更新：KVM (SAT 修補程式編號 9302)	Nessus	SuSE Local Security Checks	2014/6/19	2021/1/19	high
74457	Oracle Linux 6：qemu-kvm (ELSA-2014-0743)	Nessus	Oracle Linux Local Security Checks	2014/6/11	2024/10/22	high
76899	RHEL 7：qemu-kvm (RHSA-2014:0704)	Nessus	Red Hat Local Security Checks	2014/7/30	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

critical

high

high

high

high

high

high