更新版 qemu 套件可修正安全性弱點：

在移轉期間載入 ram 時，從移轉資料流讀取的值並未經過驗證。特別是 host_from_stream_offset() 中的位移，以及在所述函式呼叫者中的寫入長度。
使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用其中任何一個瑕疵，損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼 (CVE-2014-7840)。

Red Hat 的 Paolo Bonzini 發現在 qemu 的 Cirrus VGA 模擬器中，blit 區域檢查不充分。有權限的來賓使用者可利用此瑕疵，在主機上寫入 qemu 位址空間，從而可能會將自己的權限提升到可以使用 qemu 主機處理程序的權限 (CVE-2014-8106)。

遠端主機受到 GLSA-201412-37 中所述的弱點影響 (QEMU：多個弱點)

在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可執行任意程式碼、造成拒絕服務、取得敏感資訊或繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Virtualization Hypervisor 7 的更新版 qemu-kvm-rhev 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat Enterprise Virtualization Manager 所管理的環境中，使用 KVM 執行虛擬機器。

據發現，Cirrus blit 區域檢查不足。有權限的來賓使用者可利用此瑕疵，在主機之含有攻擊者供應資料的 QEMU 處理程序位址空間中，寫入 VRAM 配置的緩衝區邊界之外。(CVE-2014-8106)

在 set_pixel_format() 函式清理 bits_per_pixel 之值的方式中，發現一個未初始化的資料結構使用瑕疵。攻擊者若能存取來賓的 VNC 主控台，便可利用此瑕疵使來賓當機。(CVE-2014-7815)

據發現，移轉期間載入 RAM 時讀取的某些值未經過驗證。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。
(CVE-2014-7840)

在使用 QEMU 之使用者網路的情況下，QEMU 處理含來源連接埠且位址為 0 之 UDP 封包的方式有一個 NULL 指標解除參照瑕疵。本機來賓使用者可利用此瑕疵使來賓當機。(CVE-2014-3640)

Red Hat 要感謝 Cisco 的 James Spadaro 報告 CVE-2014-7815，以及感謝 Airbus 的 Xavier Mehrenberger 和 Stephane Duverger 報告 CVE-2014-3640。CVE-2014-8106 問題是由 Red Hat 的 Paolo Bonzini 所發現的，CVE-2014-7840 問題則是由 Red Hat 的 Michael S. Tsirkin 所發現的。

此更新會提供適用於 Red Hat Enterprise Virtualization (RHEV) Hypervisor 的增強版 qemu-kvm-rhev 套件，也可修正數個錯誤並新增多種增強功能。

建議已部署虛擬化主機的所有 Red Hat Enterprise Virtualization 使用者皆安裝這些更新版套件，以新增此增強功能。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

Michael S. Tsirkin 發現，QEMU 在執行移轉期間載入 ram 時並未正確處理特定參數。若攻擊者可操控 savevm 資料，便可能利用此問題在主機上執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-7840)

Paolo Bonzini 發現 QEMU 未正確處理 Cirrus VGA 裝置中的記憶體。惡意來賓可能會利用此問題，寫入主機的記憶體，從而導致權限提升。
(CVE-2014-8106).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

據發現，Cirrus blit 區域檢查不足。有權限的來賓使用者可利用此瑕疵，在主機之含有攻擊者供應資料的 QEMU 處理程序位址空間中，寫入 VRAM 配置的緩衝區邊界之外。(CVE-2014-8106)

在 set_pixel_format() 函式清理 bits_per_pixel 之值的方式中，發現一個未初始化的資料結構使用瑕疵。攻擊者若能存取來賓的 VNC 主控台，便可利用此瑕疵使來賓當機。(CVE-2014-7815)

據發現，移轉期間載入 RAM 時讀取的某些值未經過驗證。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。
(CVE-2014-7840)

在使用 QEMU 之使用者網路的情況下，QEMU 處理含來源連接埠且位址為 0 之 UDP 封包的方式有一個 NULL 指標解除參照瑕疵。本機來賓使用者可利用此瑕疵使來賓當機。(CVE-2014-3640)

Red Hat 要感謝 Cisco 的 James Spadaro 報告 CVE-2014-7815，以及感謝 Airbus 的 Xavier Mehrenberger 和 Stephane Duverger 報告 CVE-2014-3640。CVE-2014-8106 問題是由 Red Hat 的 Paolo Bonzini 所發現的，CVE-2014-7840 問題則是由 Red Hat 的 Michael S. Tsirkin 所發現的。

錯誤修正：

* KVM 公用程式在每次執行 MSI 向量遮罩/取消遮罩作業時，都會執行關鍵的路由更新系統呼叫。因此，執行舊版系統 (如 Red Hat Enterprise Linux 5) 的來賓在某些情況下，可能有速度嚴重減慢的現象。
現在會在遮罩/取消遮罩作業時忽略路由系統呼叫，且舊版來賓的效能目前較為一致。
(BZ#1098976)

* 由於 Internet Small Computer System Interface (iSCSI) 驅動程式中的錯誤，當 'write same' 命令在 iSCSI 通訊協定下於來賓模式中執行時，qemu-kvm 處理程序會因分割錯誤而意外終止。此更新可修正該錯誤，且’write same’命令現可在 iSCSI 的來賓模式中如預期運作。
(BZ#1083413)

* QEMU 命令介面未正確處理來賓移轉期間的快取記憶體大小重新調整，造成 QEMU 因分割錯誤而意外終止。此更新可修正相關程式碼，且 QEMU 不會再在所述情況下當機。(BZ#1066338)

增強功能：

* KVM 來賓中的支援虛擬 CPU (vCPU) 數量上限已增為 240。此可增加使用者可指派給來賓的虛擬處理單位的數量，因此能改善其效能潛力。(BZ#1134408)

* QEMU hypervisor、KVM 核心程式碼和 libvirt API 已新增第 5 代 Intel Core 處理器支援。這讓 KVM 來賓得以使用以下指示和功能：
ADCX、ADOX、RDSFEED、PREFETCHW 和監督模式存取防止 (SMAP)。(BZ#1116117)

* 'dump-guest-memory' 命令現可支援當機轉儲存壓縮。
這讓無法使用‘virsh dump’命令的使用者，不需太多的磁碟空間就能執行來賓當機轉儲存。此外，儲存壓縮之來賓當機轉儲存所需的時間通常少於儲存非壓縮的項目。(BZ#1157798)

* 此更新引入對飛行記錄器追蹤的支援，其在來賓機器執行時，會使用 SystemTap 自動擷取 qemu-kvm 資料。如需有關如何配置及使用飛行記錄器追蹤的詳細指示，請參閱下方〈參照〉一節中的「虛擬化部署和系統管理指南」連結。
(BZ#1088112)

這個 KVM 和 libvirt 的集合更新提供安全性和非安全性問題的修正。

kvm：

- 修正未初始化的 UDP 通訊端所導致的 NULL 指標解除參照。(bsc#897654、CVE-2014-3640)

- 修正移轉後效能降低問題。
 (bsc#878350)

- 修正因 FS_IOC_FIEMAP ioctl 中遺漏 FIEMAP_FLAG_SYNC 旗標而導致的潛在影像損毀。
 (bsc#908381)

- qdev 新增驗證十六進位內容。(bsc#852397)

- 新增開機選項以執行嚴格開機 (bsc#900084)

- 新增 query-command-line-options QMP 命令。(bsc#899144)

- 修正 migrate_cancel 的錯誤傳回值。
 (bsc#843074)

- 修正 ram 載入期間不充分的參數驗證。
 (bsc#905097、CVE-2014-7840)

- 修正 qemu/cirrus 中不充分的 blit 區域檢查。
 (bsc#907805、CVE-2014-8106) libvirt：

- 修正 dumpxml 中可移轉旗標的安全性漏洞。
 (bsc#904176、CVE-2014-7823)

- 修正網域鎖死。(bsc#899484、CVE-2014-3657)

- 在 qemu blkiotune 中查閱磁碟時使用正確定義。(bsc#897783、CVE-2014-3633)

- 修正啟動 virtlockd 時未定義的符號。
 (bsc#910145)

- 在 qemu 的命令行中隨時新增「-boot strict」。(bsc#900084)

- 在 qemu 中新增「reboot-timeout」支援。(bsc#899144)

- QEMU 的監控逾時增加至 30 秒。(bsc#911742)

- 允許將 QEMU 的移轉停機時間上限設為任何時間。
 (bsc#879665)

QEMU 已更新，可修正多種錯誤和安全性問題。

下列安全性問題已經修正：CVE-2014-8106：QEMU 的 Cirrus VGA 模擬器 (hw/display/cirrus_vga.c) 中存有堆積型緩衝區溢位，這會讓本機來賓使用者透過與 blit 區域有關的向量執行任意程式碼。

- CVE-2014-7840：在 QEMU 中，arch_init.c 的 host_from_stream_offset 函式在移轉期間載入 RAM 時，會讓遠端攻擊者透過 savevm 資料中的特製 (1) 位移或 (2) 長度值執行任意程式碼。

此外，也已修正 qemu-img 轉換有時會使影像損毀的錯誤。(bsc#908380)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:0349：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 qemu-kvm 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

據發現，Cirrus blit 區域檢查不足。有權限的來賓使用者可利用此瑕疵，在主機之含有攻擊者供應資料的 QEMU 處理程序位址空間中，寫入 VRAM 配置的緩衝區邊界之外。(CVE-2014-8106)

在 set_pixel_format() 函式清理 bits_per_pixel 之值的方式中，發現一個未初始化的資料結構使用瑕疵。攻擊者若能存取來賓的 VNC 主控台，便可利用此瑕疵使來賓當機。(CVE-2014-7815)

據發現，移轉期間載入 RAM 時讀取的某些值未經過驗證。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。
(CVE-2014-7840)

在使用 QEMU 之使用者網路的情況下，QEMU 處理含來源連接埠且位址為 0 之 UDP 封包的方式有一個 NULL 指標解除參照瑕疵。本機來賓使用者可利用此瑕疵使來賓當機。(CVE-2014-3640)

Red Hat 要感謝 Cisco 的 James Spadaro 報告 CVE-2014-7815，以及感謝 Airbus 的 Xavier Mehrenberger 和 Stephane Duverger 報告 CVE-2014-3640。CVE-2014-8106 問題是由 Red Hat 的 Paolo Bonzini 所發現的，CVE-2014-7840 問題則是由 Red Hat 的 Michael S. Tsirkin 所發現的。

錯誤修正：

* KVM 公用程式在每次執行 MSI 向量遮罩/取消遮罩作業時，都會執行關鍵的路由更新系統呼叫。因此，執行舊版系統 (如 Red Hat Enterprise Linux 5) 的來賓在某些情況下，可能有速度嚴重減慢的現象。
現在會在遮罩/取消遮罩作業時忽略路由系統呼叫，且舊版來賓的效能目前較為一致。
(BZ#1098976)

* 由於 Internet Small Computer System Interface (iSCSI) 驅動程式中的錯誤，當 'write same' 命令在 iSCSI 通訊協定下於來賓模式中執行時，qemu-kvm 處理程序會因分割錯誤而意外終止。此更新可修正該錯誤，且’write same’命令現可在 iSCSI 的來賓模式中如預期運作。
(BZ#1083413)

* QEMU 命令介面未正確處理來賓移轉期間的快取記憶體大小重新調整，造成 QEMU 因分割錯誤而意外終止。此更新可修正相關程式碼，且 QEMU 不會再在所述情況下當機。(BZ#1066338)

增強功能：

* KVM 來賓中的支援虛擬 CPU (vCPU) 數量上限已增為 240。此可增加使用者可指派給來賓的虛擬處理單位的數量，因此能改善其效能潛力。(BZ#1134408)

* QEMU hypervisor、KVM 核心程式碼和 libvirt API 已新增第 5 代 Intel Core 處理器支援。這讓 KVM 來賓得以使用以下指示和功能：
ADCX、ADOX、RDSFEED、PREFETCHW 和監督模式存取防止 (SMAP)。(BZ#1116117)

* 'dump-guest-memory' 命令現可支援當機轉儲存壓縮。
這讓無法使用‘virsh dump’命令的使用者，不需太多的磁碟空間就能執行來賓當機轉儲存。此外，儲存壓縮之來賓當機轉儲存所需的時間通常少於儲存非壓縮的項目。(BZ#1157798)

* 此更新引入對飛行記錄器追蹤的支援，其在來賓機器執行時，會使用 SystemTap 自動擷取 qemu-kvm 資料。如需有關如何配置及使用飛行記錄器追蹤的詳細指示，請參閱下方〈參照〉一節中的「虛擬化部署和系統管理指南」連結。
(BZ#1088112)

更新版 qemu 套件可修正多個安全性弱點：

Sibiao Luo 發現 QEMU 未正確處理裝置熱插拔的拔除。本機使用者可能利用此瑕疵造成拒絕服務 (CVE-2013-4377)。

Michael S. Tsirkin 發現，QEMU 並未正確處理 vmxnet3 裝置。本機來賓可能會利用此問題，引發拒絕服務或可能在主機上執行任意程式碼 (CVE-2013-4544)。

在各種 QEMU 區塊驅動程式中發現多個整數溢位、輸入驗證、邏輯錯誤和緩衝區溢位瑕疵。攻擊者若可修改來賓載入的磁碟映像檔，便能利用這些瑕疵使來賓當機，或損毀主機上的 QEMU 處理程序記憶體，進而以 QEMU 處理程序的權限在主機上導致任意程式碼執行 (CVE-2014-0143、CVE-2014-0144、 CVE-2014-0145、CVE-2014-0147)。

在 QEMU 的 virtio_net_handle_mac() 函式處理更新 MAC 位址表格之來賓要求的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-0150)。

在 QEMU 中 Parallels 區塊驅動程式的 seek_to_sector() 函式中發現一個除以零瑕疵。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0142)。

在 QEMU 的 QCOW2 區塊驅動程式中，發現一個 NULL 指標解除參照瑕疵。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0146)。

據發現，Hyper-V VHDX 影像的區塊驅動程式因為缺少邊界檢查，而未正確計算 BAT (區塊配置表) 項目。若攻擊者可修改來賓載入的磁碟映像檔，便可利用此瑕疵使來賓當機 (CVE-2014-0148)。

在 QEMU 的 IDE 裝置驅動程式處理 SMART EXECUTE OFFLINE 命令執行的方式中發現超出邊界記憶體存取瑕疵。
有權限的來賓使用者可利用此瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-2894)。

在 QCOW 第 1 版磁碟映像的 QEMU 區塊驅動程式中發現兩個整數溢位瑕疵。使用者若可變更來賓載入的 QEMU 磁碟映像檔，便可利用其中任何一個瑕疵，損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼 (CVE-2014-0222、CVE-2014-0223)。

在 QEMU 的 vrtio、virtio-net、virtio-scsi 和 usb 驅動程式移轉後處理狀態載入的方式中發現多個緩衝區溢位、輸入驗證和超出邊界寫入瑕疵。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用其中任何一個瑕疵，損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機執行任意程式碼 (CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、 CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、 CVE-2014-3461)。

在 QEMU VGA 模擬器存取高解析度顯示的框架緩衝區記憶體的方式中發現一個資訊洩漏瑕疵。有權限的來賓用者可利用此瑕疵，將來賓使用的顯示器設為高解析度，進而將主機的記憶體內容洩漏給來賓 (CVE-2014-3615)。

如果來賓傳送具有來源連接埠和來源 addr 0 的 udp 封包，則在搜尋比對和已建立的 udp 通訊端時，系統會擷取未初始化的通訊端，而其稍後會傳送至 sosendto()，其中在 so->slirp->vnetwork_mask.s_addr 存取期間，會發生 NULL 指標解除參照。只有使用 qemu 使用者網路的來賓會受到影響 (CVE-2014-3640)。

Intel Security 的進階威脅研究團隊報告，來賓提供的參數在 vmware-vga driver 的三角形函式中未經充分驗證。有權限的來賓使用者可利用此瑕疵，在主機上寫入 qemu 位址空間，從而可能會將自己的權限提升到可以使用 qemu 主機處理程序的權限 (CVE-2014-3689)。

據發現，QEMU 會不正確處理 USB xHCI 控制器的即時移轉。攻擊者可能會利用此瑕疵，引發拒絕服務或可能執行任意程式碼 (CVE-2014-5263)。

Cisco 的 James Spadaro 報告，在 QEMU VNC 顯示驅動程式的用戶端中，bits_per_pixel 未充分清理。具有來賓 VNC 主控台存取權的攻擊者可利用此瑕疵造成來賓當機 (CVE-2014-7815)。

在移轉期間載入 ram 時，從移轉資料流讀取的值並未經過驗證。特別是 host_from_stream_offset() 中的位移，以及在所述函式呼叫者中的寫入長度。
使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用其中任何一個瑕疵，損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼 (CVE-2014-7840)。

Red Hat 的 Paolo Bonzini 發現在 qemu 的 Cirrus VGA 模擬器中，blit 區域檢查不充分。有權限的來賓使用者可利用此瑕疵，在主機上寫入 qemu 位址空間，從而可能會將自己的權限提升到可以使用 qemu 主機處理程序的權限 (CVE-2014-8106)。

此更新也提供 usbredirparser 0.6 做為 qemu-1.6.2 的先決條件。

據發現，Cirrus blit 區域檢查不足。有權限的來賓使用者可利用此瑕疵，在主機之含有攻擊者供應資料的 QEMU 處理程序位址空間中，寫入 VRAM 配置的緩衝區邊界之外。(CVE-2014-8106)

在 set_pixel_format() 函式清理 bits_per_pixel 之值的方式中，發現一個未初始化的資料結構使用瑕疵。攻擊者若能存取來賓的 VNC 主控台，便可利用此瑕疵使來賓當機。(CVE-2014-7815)

據發現，移轉期間載入 RAM 時讀取的某些值未經過驗證。使用者若可變更 savevm 資料 (磁碟上或移轉時在線)，便可利用這些瑕疵的任何一種來損毀 (目的地) 主機上的 QEMU 處理程序記憶體，進而可能在主機上透過 QEMU 處理程序的權限執行任意程式碼。
(CVE-2014-7840)

在使用 QEMU 之使用者網路的情況下，QEMU 處理含來源連接埠且位址為 0 之 UDP 封包的方式有一個 NULL 指標解除參照瑕疵。本機來賓使用者可利用此瑕疵使來賓當機。(CVE-2014-3640)

錯誤修正：

- KVM 公用程式在每次執行 MSI 向量遮罩/取消遮罩作業時，都會執行關鍵的路由更新系統呼叫。因此，執行舊版系統 (如 Scientific Linux 5) 的來賓在某些情況下，可能有速度嚴重減慢的現象。現在會在遮罩/取消遮罩作業時忽略路由系統呼叫，且舊版來賓的效能目前較為一致。

- 由於 Internet Small Computer System Interface (iSCSI) 驅動程式中的錯誤，當‘write same’命令在 iSCSI 通訊協定的來賓模式中執行時，qemu-kvm 處理程序會因分割錯誤而意外終止。此更新可修正該錯誤，且’write same’命令現可在 iSCSI 的來賓模式中如預期運作。

- QEMU 命令介面未正確處理來賓移轉期間的快取記憶體大小重新調整，造成 QEMU 因分割錯誤而意外終止。此更新可修正相關程式碼，且 QEMU 不會再在所述情況下當機。

增強功能：

- KVM 來賓中的支援虛擬 CPU (vCPU) 數量上限已增為 240。此可增加使用者可指派給來賓的虛擬處理單位的數量，因此能改善其效能潛力。

- QEMU Hypervisor、KVM 核心程式碼和 libvirt API 已新增第 5 代 Intel Core 處理器支援。這讓 KVM 來賓得以使用以下指示和功能：ADCX、ADOX、RDSFEED、PREFETCHW 和監督模式存取防止 (SMAP)。

- ‘dump-guest-memory’ 命令現可支援當機轉儲存壓縮。這讓無法使用‘virsh dump’命令的使用者，不需太多的磁碟空間就能執行來賓當機轉儲存。此外，儲存壓縮之來賓當機轉儲存所需的時間通常少於儲存非壓縮的項目。

- 修正未排清之檔案的 qemu-img 轉換損毀 (bz #1167249)

- 修正 SLES11 移轉問題 (bz #1109427)

- CVE-2014-7840：ram 載入期間的參數驗證不充分 (bz #1163080)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79994	Mandriva Linux 安全性公告：qemu (MDVSA-2014:249)	Nessus	Mandriva Local Security Checks	2014/12/15	2021/1/6	high
80242	GLSA-201412-37：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/26	2021/1/6	high
81661	RHEL 7：qemu-kvm-rhev (RHSA-2015:0624)	Nessus	Red Hat Local Security Checks	2015/3/6	2019/10/24	high
80026	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2439-1)	Nessus	Ubuntu Local Security Checks	2014/12/15	2023/10/20	critical
81632	RHEL 7：qemu-kvm (RHSA-2015:0349)	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	high
81480	SuSE 11.3 安全性更新：kvm 和 libvirt (SAT 修補程式編號 10222)	Nessus	SuSE Local Security Checks	2015/2/24	2021/1/6	high
83686	SUSE SLED12 / SLES12 安全性更新：qemu (SUSE-SU-2015:0349-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
81803	Oracle Linux 7：qemu-kvm (ELSA-2015-0349)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2021/1/14	high
81944	Mandriva Linux 安全性公告：qemu (MDVSA-2015:061)	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	high
82260	Scientific Linux 安全性更新：SL7.x x86_64 上的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
81481	SuSE 11.3 安全性更新：kvm 和 libvirt (SAT 修補程式編號 10222)	Nessus	SuSE Local Security Checks	2015/2/24	2021/1/6	high
81891	CentOS 7：qemu-kvm (CESA-2015:0349)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	high
79912	Fedora 21 : qemu-2.1.2-7.fc21 (2014-16075)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	high
80233	Fedora 20 : qemu-1.6.2-12.fc20 (2014-16626)	Nessus	Fedora Local Security Checks	2014/12/26	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

critical

high

high

high

high

high

high

high

high

high

high