The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3575-1 advisory.

    It was discovered that QEMU incorrectly handled guest ram. A privileged attacker inside the guest could     use this issue to cause QEMU to crash, resulting in a denial of service. This issue only affected Ubuntu     14.04 LTS and Ubuntu 16.04 LTS. (CVE-2017-11334)

    David Buchanan discovered that QEMU incorrectly handled the VGA device. A privileged attacker inside the     guest could use this issue to cause QEMU to crash, resulting in a denial of service. This issue was only     addressed in Ubuntu 17.10. (CVE-2017-13672)

    Thomas Garnier discovered that QEMU incorrectly handled multiboot. An attacker could use this issue to     cause QEMU to crash, resulting in a denial of service, or possibly execute arbitrary code on the host. In     the default installation, when QEMU is used with libvirt, attackers would be isolated by the libvirt     AppArmor profile. This issue only affected Ubuntu 14.04 LTS and Ubuntu 16.04 LTS. (CVE-2017-14167)

    Tuomas Tynkkynen discovered that QEMU incorrectly handled VirtFS directory sharing. An attacker could use     this issue to obtain sensitive information from host memory. (CVE-2017-15038)

    Eric Blake discovered that QEMU incorrectly handled memory in the NBD server. An attacker could use this     issue to cause the NBD server to crash, resulting in a denial of service. This issue only affected Ubuntu     17.10. (CVE-2017-15118)

    Eric Blake discovered that QEMU incorrectly handled certain options to the NBD server. An attacker could     use this issue to cause the NBD server to crash, resulting in a denial of service. This issue only     affected Ubuntu 14.04 LTS and Ubuntu 16.04 LTS. (CVE-2017-15119)

    Daniel Berrange discovered that QEMU incorrectly handled the VNC server. A remote attacker could possibly     use this issue to consume memory, resulting in a denial of service. This issue was only addressed in     Ubuntu 17.10. (CVE-2017-15124)

    Carl Brassey discovered that QEMU incorrectly handled certain websockets. A remote attacker could possibly     use this issue to consume memory, resulting in a denial of service. This issue only affected Ubuntu 17.10.
    (CVE-2017-15268)

    Guoxiang Niu discovered that QEMU incorrectly handled the Cirrus VGA device. A privileged attacker inside     the guest could use this issue to cause QEMU to crash, resulting in a denial of service. (CVE-2017-15289)

    Cyrille Chatras discovered that QEMU incorrectly handled certain PS2 values during migration. An attacker     could possibly use this issue to cause QEMU to crash, resulting in a denial of service, or possibly     execute arbitrary code. This issue only affected Ubuntu 16.04 LTS and Ubuntu 17.10. (CVE-2017-16845)

    It was discovered that QEMU incorrectly handled the Virtio Vring implementation. An attacker could     possibly use this issue to cause QEMU to crash, resulting in a denial of service. This issue only affected     Ubuntu 16.04 LTS and Ubuntu 17.10. (CVE-2017-17381)

    Eric Blake discovered that QEMU incorrectly handled certain rounding operations. An attacker could     possibly use this issue to cause QEMU to crash, resulting in a denial of service. This issue only affected     Ubuntu 14.04 LTS and Ubuntu 16.04 LTS. (CVE-2017-18043)

    Jiang Xin and Lin ZheCheng discovered that QEMU incorrectly handled the VGA device. A privileged attacker     inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
    (CVE-2018-5683)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

qemu-kvm-rhevの更新プログラムが、Red Hat Enterprise Linux 7のRed Hat Virtualization 4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、さまざまなアーキテクチャのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat製品が管理する環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：qemu-kvm-rhev（2.10.0）。（BZ#1470749）セキュリティ修正プログラム：* Qemu：長いエクスポート名を介してトリガーされたNBDサーバーでのスタックベースのバッファオーバーフロー（CVE-2017-15118）* Qemu：長いオプションリクエストを介したDoS（CVE-2017-15119）* Qemu：vga：表示更新時のOOB読み取りアクセス（CVE-2017-13672）* Qemu：vga：表示更新時のアクセス可能なアサートエラー（CVE-2017-13673）* Qemu：Slirp：応答送信時のメモリ解放後使用（use-after-free）（CVE-2017-13711）* Qemu：VNCサーバーでのフレームバッファ更新リクエストを介したメモリ枯渇（CVE-2017-15124）* Qemu：I/O：VNCへのwebsock接続を介したメモリ枯渇の可能性（CVE-2017-15268）* Qemu：vga_draw_text routineの領域外読み取り（CVE-2018-5683）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2017-13672、CVE-2017-13673を報告してくれたDavid Buchanan氏、CVE-2017-13711を報告してくれたWjjzhang氏（Tencent.com）、CVE-2018-5683を報告してくれたJiang Xin氏とLin ZheCheng氏に感謝の意を表します。CVE-2017-15118およびCVE-2017-15119の問題はEric Blake氏（Red Hat）により、CVE-2017-15124の問題はDaniel Berrange氏（Red Hat）により発見されました。

An update for qemu-kvm-rhev is now available for Red Hat Virtualization 4 for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

KVM (Kernel-based Virtual Machine) is a full virtualization solution for Linux on a variety of architectures. The qemu-kvm-rhev packages provide the user-space component for running virtual machines that use KVM in environments managed by Red Hat products.

The following packages have been upgraded to a later upstream version:
qemu-kvm-rhev (2.10.0). (BZ#1470749)

Security Fix(es) :

* Qemu: stack-based buffer overflow in NBD server triggered via long export name (CVE-2017-15118)

* Qemu: DoS via large option request (CVE-2017-15119)

* Qemu: vga: OOB read access during display update (CVE-2017-13672)

* Qemu: vga: reachable assert failure during display update (CVE-2017-13673)

* Qemu: Slirp: use-after-free when sending response (CVE-2017-13711)

* Qemu: memory exhaustion through framebuffer update request message in VNC server (CVE-2017-15124)

* Qemu: I/O: potential memory exhaustion via websock connection to VNC (CVE-2017-15268)

* Qemu: Out-of-bounds read in vga_draw_text routine (CVE-2018-5683)

For more details about the security issue(s), including the impact, a CVSS score, and other related information, refer to the CVE page(s) listed in the References section.

Red Hat would like to thank David Buchanan for reporting CVE-2017-13672 and CVE-2017-13673; Wjjzhang (Tencent.com) for reporting CVE-2017-13711; and Jiang Xin and Lin ZheCheng for reporting CVE-2018-5683. The CVE-2017-15118 and CVE-2017-15119 issues were discovered by Eric Blake (Red Hat) and the CVE-2017-15124 issue was discovered by Daniel Berrange (Red Hat).

據發現，QEMU 未正確處理來賓 ram。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-11334)

David Buchanan 發現 QEMU 未正確處理 VGA 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題只在 Ubuntu 17.10 中獲得解決。(CVE-2017-13672)

Thomas Garnier 發現 QEMU 未正確處理多重開機。攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-14167)

Tuomas Tynkkynen 發現 QEMU 未正確處理 VirtFS 目錄共用。攻擊者可惡意利用此問題取得主機記憶體中的敏感資訊。(CVE-2017-15038)

Eric Blake 發現 QEMU 未正確處理 NBD 伺服器中的記憶體。攻擊者可利用此問題造成 NBD 伺服器當機，進而導致拒絕服務。此問題只會影響 Ubuntu 17.10。(CVE-2017-15118)

Eric Blake 發現 QEMU 未正確處理 NBD 伺服器中的某些選項。攻擊者可利用此問題造成 NBD 伺服器當機，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-15119)

Daniel Berrange 發現 QEMU 未正確處理 VNC 伺服器。遠端攻擊者可能會利用此問題耗盡資源，進而導致拒絕服務。此問題只在 Ubuntu 17.10 中獲得解決。(CVE-2017-15124)

Carl Brassey 發現 QEMU 未正確處理某些 websockets。遠端攻擊者可能會利用此問題耗盡資源，進而導致拒絕服務。此問題只會影響 Ubuntu 17.10。(CVE-2017-15268)

Guoxiang Niu 發現 QEMU 未正確處理 Cirrus VGA 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2017-15289)

Cyrille Chatras 發現 QEMU 在移轉期間未正確處理某些 PS2 值。攻擊者可能利用此問題造成 QEMU 損毀，進而引發拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2017-16845)

據發現，QEMU 未正確處理 Virtio Vring 實作。攻擊者可能會利用此問題造成 QEMU 毀損，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2017-17381)

Eric Blake 發現 QEMU 未正確處理某些進位作業。攻擊者可能會利用此問題造成 QEMU 毀損，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-18043)

Jiang Xin 和 Lin ZheCheng 發現 QEMU 未正確處理 VGA 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2018-5683)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

QEMUがゲストのRAMを不適切に処理することがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2017-11334) 

David Buchanan氏は、QEMUがVGAデバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題はUbuntu 17.10でのみ対処されました。(CVE-2017-13672) 

Thomas Garnier氏は、QEMUがマルチブートを不適切に処理することを発見しました。攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホストで任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2017-14167) 

Tuomas Tynkkynen氏は、QEMUがVirtFSディレクトリ共有を不適切に処理することを発見しました。攻撃者がこの問題を利用して、ホストのメモリから秘密情報を取得する可能性があります。(CVE-2017-15038)

Eric Blake氏は、QEMUがNBDサーバーのメモリを不適切に処理することを発見しました。攻撃者がこの問題を利用してNBDサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 17.10のみです。(CVE-2017-15118) 

Eric Blake氏は、QEMUがNBDサーバーに対する特定のオプションを不適切に処理することを発見しました。攻撃者がこの問題を利用してNBDサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2017-15119) 

Daniel Berrange氏は、QEMUがVNCサーバーを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、メモリを消費させ、サービス拒否を引き起こす可能性があります。この問題はUbuntu 17.10でのみ対処されました。(CVE-2017-15124) 

Carl Brassey氏は、QEMUが特定のWebSocketを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、メモリを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 17.10のみです。(CVE-2017-15268) 

Guoxiang Niu氏は、QEMUがCirrus VGAデバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-15289)

Cyrille Chatras氏は、QEMUが移行中に特定のPS2値を不適切に処理することを発見しました。攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 17.10のみです。(CVE-2017-16845)

QEMUがVirtio Vringの実装を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 17.10のみです。(CVE-2017-17381)

Eric Blake氏は、QEMUが特定の四捨五入操作を不適切に処理することを発見しました。攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2017-18043) 

Jiang Xin氏とLin ZheCheng氏は、QEMUがVGAデバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-5683)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

qemu-kvm-rhev 的更新现在可用于 Red Hat Enterprise Linux 7 适用的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。下列程序包已升级到更新的上游版本：qemu-kvm-rhev (2.10.0)。(BZ#1470749) 安全修复：* Qemu：NBD 服务器中通过长导出名称触发的堆栈型缓冲区溢出 (CVE-2017-15118) * Qemu：通过大型选项请求发生 DoS (CVE-2017-15119) * Qemu：vga：在显示更新期间存在 OOB 读取访问 (CVE-2017-13672) * Qemu：vga：显示器更新期间发生可连线断言失败 (CVE-2017-13673) * Qemu：Slirp：发送响应时存在释放后重用 (CVE-2017-13711) * Qemu: 通过 VNC 服务器中的帧缓冲器更新请求消息使内存耗尽 (CVE-2017-15124) * Qemu: I/O：通过 websock 连接至 VNC 可能存在内存耗尽 (CVE-2017-15268) * Qemu: vga_draw_text 例程中存在越界读取 (CVE-2018-5683) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 David Buchanan 报告 CVE-2017-13672 和 CVE-2017-13673，感谢 Wjjzhang (Tencent.com) 报告 CVE-2017-13711，感谢 Jiang Xin 和 Lin ZheCheng 报告 CVE-2018-5683。CVE-2017-15118 和 CVE-2017-15119 问题由 Eric Blake (Red Hat) 发现，CVE-2017-15124 问题由 Daniel Berrange (Red Hat) 发现。

发现 QEMU 未能正确处理客户机 ram。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-11334)

David Buchanan 发现 QEMU 未能正确处理 VGA 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。这个问题只在 Ubuntu 17.10 中得到解决。(CVE-2017-13672)

Thomas Garnier 发现 QEMU 未能正确处理多重引导。攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务，或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-14167)

Tuomas Tynkkynen 发现 QEMU 未能正确处理 VirtFS 目录共享。攻击者可利用此问题从主机内存获取敏感信息。(CVE-2017-15038)

Eric Blake 发现 QEMU 未能正确处理 NBD 服务器中的内存。攻击者可利用此问题造成 NBD 服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 17.10。(CVE-2017-15118)

Eric Blake 发现 QEMU 未能正确处理 NBD 服务器的某些选项。攻击者可利用此问题造成 NBD 服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-15119)

Daniel Berrange 发现 QEMU 未能正确处理 VNC 服务器。远程攻击者可能利用此问题消耗内存，从而导致拒绝服务。这个问题只在 Ubuntu 17.10 中得到解决。(CVE-2017-15124)

Carl Brassey 发现 QEMU 未能正确处理某些 websocket。远程攻击者可能利用此问题消耗内存，从而导致拒绝服务。此问题仅影响 Ubuntu 17.10。(CVE-2017-15268)

Guoxiang Niu 发现 QEMU 未能正确处理 Cirrus VGA 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2017-15289)

Cyrille Chatras 发现 QEMU 在迁移过程中，未能正确处理某些 PS2 值。攻击者可能利用此问题致使 QEMU 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2017-16845)

发现 QEMU 未能正确处理 Virtio Vring 实施。攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2017-17381)

Eric Blake 发现 QEMU 未能正确处理某些舍入操作。攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-18043)

Jiang Xin 和 Lin ZheCheng 发现 QEMU 未能正确处理 VGA 设备。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2018-5683)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 qemu-kvm-rhev 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。下列套件已升級至更新的上游版本：qemu-kvm-rhev (2.10.0)。(BZ#1470749) 安全性修正：* Qemu：NBD 伺服器中透過長匯出名稱觸發的堆疊型緩衝區溢位 (CVE-2017-15118) * Qemu：透過大型選項要求發生 DoS (CVE-2017-15119) * Qemu：vga：顯示器更新期間發生 OOB 讀取存取 (CVE-2017-13672) * Qemu：vga：顯示器更新期間發生可連線宣告失敗 (CVE-2017-13673) * Qemu：Slirp：傳送回應時發生釋放後使用 (CVE-2017-13711) * Qemu：VNC 伺服器中的 framebuffer 更新要求訊息耗盡記憶體 (CVE-2017-15124) * Qemu：I/O：透過 websock 連線到 VNC 時可能發生記憶體耗盡 (CVE-2017-15268) * Qemu：vga_draw_text 常式中發生超出邊界讀取 (CVE-2018-5683) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 David Buchanan 報告 CVE-2017-13672 和 CVE-2017-13673；感謝 Wjjzhang (Tencent.com) 報告 CVE-2017-13711；及感謝 Jiang Xin 和 Lin ZheCheng 報告 CVE-2018-5683。CVE-2017-15118 和 CVE-2017-15119 問題由 Eric Blake (Red Hat) 所發現，而 CVE-2017-15124 問題由 Daniel Berrange (Red Hat) 所發現。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106927	Ubuntu 14.04 LTS / 16.04 LTS : QEMU vulnerabilities (USN-3575-1)	Nessus	Ubuntu Local Security Checks	2018/2/21	2024/8/27	critical
109070	RHEL 7：Virtualization（RHSA-2018:1104）	Nessus	Red Hat Local Security Checks	2018/4/17	2019/10/24	critical
109070	RHEL 7 : Virtualization (RHSA-2018:1104)	Nessus	Red Hat Local Security Checks	2018/4/17	2019/10/24	critical
106927	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 弱點 (USN-3575-1)	Nessus	Ubuntu Local Security Checks	2018/2/21	2024/8/27	critical
106927	Ubuntu 14.04 LTS / 16.04 LTS : QEMU の脆弱性 (USN-3575-1)	Nessus	Ubuntu Local Security Checks	2018/2/21	2024/8/27	critical
109070	RHEL 7：Virtualization (RHSA-2018:1104)	Nessus	Red Hat Local Security Checks	2018/4/17	2019/10/24	critical
106927	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-3575-1)	Nessus	Ubuntu Local Security Checks	2018/2/21	2024/8/27	critical
109070	RHEL 7：Virtualization (RHSA-2018:1104)	Nessus	Red Hat Local Security Checks	2018/4/17	2019/10/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical