現已提供適用於 Red Hat Virtualization Host 7 之 Red Hat Virtualization 的 qemu-kvm-rhev 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。安全性修正：* CVE-2018-20815 QEMU：device_tree：載入裝置樹狀結構 blob 時發生堆積緩衝區溢位 * CVE-2019-6778 QEMU：slirp：tcp_em 中發生堆積緩衝區溢位。此更新可修正下列錯誤：* 1705364 RHV VM 在客體內部向使用 scsi-passthrough 設定為 virtio-scsi 的直接 lun 發出 ‘dd’ 時暫停。建議 qemu-kvm 的使用者升級至這些更新版套件。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Giorgi Maisuradze、Dan Horea Lutas、Andrei Lutas、Volodymyr Pikhur、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos、Cristiano Giuffrida、Moritz Lipp、Michael Schwarz 和 Daniel Gruss 發現先前儲存在 Intel CPU 核心微架構填補緩衝區中的記憶體可能會受到在相同 CPU 核心上執行的惡意處理程序影響。本機攻擊者可利用此弱點洩漏敏感資訊。
(CVE-2018-12130)

Brandon Falk、Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos 和 Cristiano Giuffrida 發現先前儲存在 Intel CPU 核心微架構載入埠中的記憶體可能會受到在相同 CPU 核心上執行的惡意處理程序影響。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2018-12127)

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Marina Minkin、Daniel Moghimi、Moritz Lipp、Michael Schwarz、Jo Van Bulck、Daniel Genkin、Daniel Gruss、Berk Sunar、Frank Piessens 和 Yuval Yarom 發現先前儲存在 Intel CPU 核心微架構儲存緩衝區中的記憶體可能會受到在相同 CPU 核心上執行的惡意處理程序影響。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2018-12126)

Kurtis Miller 發現載入裝置樹狀 blob 時，QEMU 中有緩衝區溢位情形。本機攻擊者可利用此弱點執行任意程式碼。(CVE-2018-20815)

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Volodrmyr Pikhur、Moritz Lipp、Michael Schwarz、Daniel Gruss、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos 和 Cristiano Giuffrida 發現先前儲存在 Intel CPU 核心微架構緩衝區中的非緩存記憶體可能會受到在相同 CPU 核心上執行的惡意處理程序影響。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2019-11091)

據發現，QEMU 的 sun4u 電力裝置實作中有 NULL 指標解除參照情形。本機攻擊者可利用此缺陷造成拒絕服務。此問題僅影響了 Ubuntu 18.10 和 Ubuntu 19.04。(CVE-2019-5008)

William Bowling 發現 QEMU 的 SLiRP 網路實作中有資訊洩露情形。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2019-9824)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1175 公告中提及的多個弱點影響。

  - 硬體：微架構儲存緩衝區資料取樣 (MSBDS) (CVE-2018-12126)

  - 硬體：微架構載入埠資料取樣 - 資訊洩漏 (MLPDS) (CVE-2018-12127)

  - 硬體：微架構填補緩衝區資料取樣 (MFBDS) (CVE-2018-12130)

  - QEMU：device_tree：當載入裝置樹狀結構 blob 時，存在堆積緩衝區溢位 (CVE-2018-20815)

  - 硬體：微架構資料採樣非緩存記憶體 (MDSUM) (CVE-2019-11091)

  - libssh2：傳輸讀取中的整數溢位導致越界寫入 (CVE-2019-3855)

  - libssh2：鍵盤互動處理中的整數溢位導致越界寫入 (CVE-2019-3856)

  - libssh2：SSH 封包處理通道中的整數溢位導致越界寫入 (CVE-2019-3857)

  - libssh2：使用者身份驗證鍵盤互動中的整數溢位允許越界寫入 (CVE-2019-3863)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1667 公告中提及的弱點影響。

  - QEMU: device_tree：當載入裝置樹狀結構 blob 時，存在堆積緩衝區溢位 (CVE-2018-20815)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2019:1175： 現已提供適用於 Red Hat Enterprise Linux 8 的 virt:rhel 模組更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組含有提供使用者空間元件的封包，可用來執行使用 KVM 的虛擬機器。封包還提供虛擬化系統的管理和互動 API。 安全性修正： * 在「填充緩衝區」（此為 L1 CPU 快取上出現快取錯失時，現代 CPU 所使用的一種機制）的實作中發現一個缺陷。若攻擊者可產生會造成頁面錯誤的載入操作，執行動作可能就會繼續推測執行來自填補緩衝區的不正確資料，同時從更高層級的快取擷取資料。可測量此反應時間，以推斷填埔緩衝區中的資料。(CVE-2018-12130) 現代的 Intel 微處理器實施硬體層級的微佳化，以提升將資料回寫入 CPU 快取的效能。寫入操作分成 STA (STore Address) 和 STD (STore Data) 子操作。這些子操作允許處理器將位址產生邏輯交給這些子操作，以便進行最佳化寫入。這些子操作都寫入名為「處理器儲存緩衝區」的共用分散式處理器結構中。因此，無權限的攻擊者可利用此缺陷讀取 CPU 處理器儲存緩衝區內的私密資料。(CVE-2018-12126) * 微處理器使用「載入埠」子元件執行記憶體或 IO 的載入操作。載入操作執行期間，載入埠會收到來自記憶體或 IO 子系統的資料，然後再將該筆資料提供給 CPU 管線中的 CPU 登錄和操作。 過期的載入操作結果會儲存在「載入埠」表格中，直到被更新的操作覆寫止。攻擊者觸發的特定載入埠操作可用於洩漏與先前過期要求相關的資料，進而透過計時旁路將資料洩漏回給攻擊者。(CVE-2018-12127) 某些微處理器上利用推測執行的非快取記憶體，可能允許經驗證的使用者以本機存取權限透過旁路洩露資訊。 (CVE-2019-11091) * QEMU：device_tree：當載入裝置樹狀結構 blob 時，存在堆積緩衝區溢位 (CVE-2018-20815) * libssh2：傳輸讀取中的整數溢位導致越界寫入 (CVE-2019-3855) * libssh2：鍵盤互動處理中的整數溢位導致越界寫入 (CVE-2019-3856) * libssh2：SSH 封包處理通道中的整數溢位導致越界寫入 (CVE-2019-3857) * libssh2：使用者身份驗證鍵盤互動中的整數溢位允許越界寫入 (CVE-2019-3863) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 virt:rhel 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組含有提供使用者空間元件的封包，可用來執行使用 KVM 的虛擬機器。封包還提供虛擬化系統的管理和互動 API。安全性修正：* 在「填補緩衝區」(在 L1 CPU 快取上建立 cache-miss 時，現代 CPU 使用的一種機制) 的實作中發現一個缺陷。若攻擊者可產生會造成頁面錯誤的載入操作，執行動作可能就會繼續推測執行來自填補緩衝區的不正確資料，同時從更高層級的快取擷取資料。可測量此反應時間，以推斷填埔緩衝區中的資料。(CVE-2018-12130) * 現代的 Intel 微處理器實施硬體層級的微佳化，以提升將資料回寫入 CPU 快取的效能。寫入操作分成 STA (STore Address) 和 STD (STore Data) 子操作。這些子操作允許處理器將位址產生邏輯交給這些子操作，以便進行最佳化寫入。這些子操作都寫入名為「處理器儲存緩衝區」的共用分散式處理器結構中。因此，無權限的攻擊者可利用此缺陷讀取 CPU 處理器儲存緩衝區內的私密資料。(CVE-2018-12126) * 微處理器使用「載入埠」子元件從記憶體或 IO 執行載入操作。載入操作執行期間，載入埠會收到來自記憶體或 IO 子系統的資料，然後再將該筆資料提供給 CPU 管線中的 CPU 登錄和操作。過期的載入操作結果會儲存在「載入埠」表格中，直到被更新的操作覆寫止。攻擊者觸發的特定載入埠操作可用於洩漏與先前過期要求相關的資料，進而透過計時旁路將資料洩漏回給攻擊者。(CVE-2018-12127) * 某些微處理器上利用推測執行的非緩存記憶體可能允許經驗證的使用者以本機存取權限透過旁路洩漏資訊。(CVE-2019-11091) * QEMU：device_tree：載入裝置樹狀 blob 時發生堆積緩衝區溢位 (CVE-2018-20815) * libssh2：傳輸讀取中發生整數溢位，進而導致超出邊界寫入 (CVE-2019-3855) * libssh2：鍵盤互動處理中發生整數溢位，進而導致超出邊界寫入 (CVE-2019-3856) * libssh2：SSH 封包處理通道中發生整數溢位，進而導致超出邊界寫入 (CVE-2019-3857) * libssh2：使用者驗證鍵盤互動中的整數溢位導致超出邊界寫入 (CVE-2019-3863) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 qemu-kvm-ma 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-ma 套件會提供使用者空間元件，以供在 IBM z System、IBM Power 和 64 位元 ARM 架構上使用 KVM 執行虛擬機器。安全性修正：* QEMU：device_tree：載入裝置樹狀結構 blob 時發生堆積緩衝區溢位 (CVE-2018-20815) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 較新的機器會移除 csske 功能，因此處理器的偵測將會失敗，而且機器會使用舊版做為後援。此更新使功能變成有條件的項目，因此偵測較新的 cpu 可正常運作。(BZ#1720262)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1743 公告中提及的弱點影響。

  - QEMU: device_tree：當載入裝置樹狀結構 blob 時，存在堆積緩衝區溢位 (CVE-2018-20815)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

在快速處理器模擬器 QEMU 中發現數個弱點：CVE-2018-11806 據發現，SLiRP 網路實作可在重新分配其緩衝區時使用錯誤的大小，具權限的使用者可在客體上惡意利用此問題，造成拒絕服務，或可能在主機系統上造成任意程式碼執行。CVE-2018-18849 據發現，LSI53C895A SCSI 主機匯流排介面卡模擬容易受到超出邊界記憶體存取影響，惡意來賓使用者可利用此問題，損毀 QEMU 處理程序。CVE-2018-20815 在 load_device_tree 函式中發現一個堆積緩衝區溢位，惡意使用者可能會利用此問題，以 QEMU 處理程序的權限，執行任意程式碼。CVE-2019-9824 William Bowling 發現 SLiRP 網路實作未正確處理部分訊息，遭到觸發時，可能會透過特製的訊息洩漏記憶體。針對 Debian 8「Jessie」，這些問題已在 1:2.1+dfsg-12+deb8u11 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬器 QEMU 中發現多個安全性問題，可導致拒絕服務、任意程式碼執行或繞過 ACL。此外，此更新還修正可能導致 NBD 連線懸置的迴歸問題。

現已提供適用於 Red Hat Virtualization 4 for Red Hat Enterprise Linux 7 和 Red Hat Virtualization Engine 4.3 的 qemu-kvm-rhev 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。安全性修正：* 在「填補緩衝區」(在 L1 CPU 快取上建立 cache-miss 時，現代 CPU 使用的一種機制) 的實作中發現一個缺陷。若攻擊者可產生會造成頁面錯誤的載入操作，執行動作可能就會繼續推測執行來自填補緩衝區的不正確資料，同時從更高層級的快取擷取資料。可測量此反應時間，以推斷填埔緩衝區中的資料。(CVE-2018-12130) * 現代的 Intel 微處理器實施硬體層級的微佳化，以提升將資料回寫入 CPU 快取的效能。寫入操作分成 STA (STore Address) 和 STD (STore Data) 子操作。這些子操作允許處理器將位址產生邏輯交給這些子操作，以便進行最佳化寫入。這些子操作都寫入名為「處理器儲存緩衝區」的共用分散式處理器結構中。因此，無權限的攻擊者可利用此缺陷讀取 CPU 處理器儲存緩衝區內的私密資料。(CVE-2018-12126) * 微處理器使用「載入埠」子元件從記憶體或 IO 執行載入操作。載入操作執行期間，載入埠會收到來自記憶體或 IO 子系統的資料，然後再將該筆資料提供給 CPU 管線中的 CPU 登錄和操作。過期的載入操作結果會儲存在「載入埠」表格中，直到被更新的操作覆寫止。攻擊者觸發的特定載入埠操作可用於洩露與先前過期要求相關的資料，進而透過計時旁路將資料洩露回給攻擊者。(CVE-2018-12127) * 某些微處理器上利用推測執行的非緩存記憶體可能允許經驗證的使用者以本機存取權限透過旁路洩露資訊。(CVE-2019-11091) * QEMU：device_tree：載入裝置樹狀 blob 時發生堆積緩衝區溢位 (CVE-2018-20815) * QEMU：rtl8139：整數溢位導致緩衝區溢位 (CVE-2018-17958) * QEMU：net：忽略大型封包 (CVE-2018-17963) * QEMU：scsi-generic：處理查詢要求時可能發生 OOB 存取 (CVE-2019-6501) * QEMU：slirp：tcp_emu() 中發生資訊洩露，因為未初始化的堆疊變數所致 (CVE-2019-9824) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

在 QEMU 的 load_device_tree() 函式中發現一個堆積緩衝區溢位問題，會導致開機時載入裝置樹狀 blob。此問題之所以發生，是因為在配置緩衝區之前就先操控裝置樹狀結構大小，這會可能使得已簽署的 int 類型溢位。使用者/處理程序可能利用此缺陷在具備 QEMU 處理程序權限的主機系統上，執行任意程式碼。(CVE-2018-20815) QEMU 3.1.50 中的 hw/sparc64/sun4u.c 容易發生 NULL 指標解除參照問題，攻擊者可藉以透過裝置驅動程式造成拒絕服務。(CVE-2019-5008) Slirp：tcp_emu() 中發生資訊洩漏，這是因為未初始化的堆疊變數所導致 (CVE-2019-9824) qxl：釋出 spice 資源時發生 NULL 指標解除參照 (CVE-2019-12155)

遠端主機受到 GLSA-201904-25 中所述的弱點影響 (QEMU：多個弱點) 在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4640 公告中提及的多個弱點影響。

  - 在 QEMU 中，hw/rdma/vmw/pvrdma_main.c 的 pvrdma_realize 存在初始化錯誤導致的記憶體流失問題。
    (CVE-2018-20123)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c 的 tcp_emu 存在堆積型緩衝區溢位問題。(CVE-2019-6778)

  微架構儲存緩衝區資料取樣 (MSBDS)：某些微處理器上利用推測執行的儲存緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  微架構填補緩衝區資料取樣 (MFBDS)：某些微處理器上利用推測執行的填補緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  - 微架構載入埠資料取樣 (MLPDS)：某些微處理器上利用推測執行的載入埠可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  微架構資料採樣非緩存記憶體 (MDSUM)：某些微處理器上利用推測執行的不可快取記憶體可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

  - QEMU 中的藍牙子系統未正確處理長度變數的負值，進而導致記憶體損毀。(CVE-2018-19665)

  - 在 QEMU 3.1 中，hw/scsi/scsi-generic.c 的 scsi_handle_inquiry_reply 允許超出邊界寫入和讀取作業。(CVE-2019-6501)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c (即 slirp/src/tcp_subr.c) 中的 tcp_emu 會在 snprintf 呼叫中使用未初始化的資料，從而導致資訊洩漏。(CVE-2019-9824)

  - Qemu 存在整數溢位問題，這是因為 IOReadHandler 及其相關函式會針對大小值使用帶正負號的整數資料類型。(CVE-2018-18438)

  - 在 QEMU 3.1.0 中，device_tree.c 的 load_device_tree 會呼叫已過時的 load_image 函式，這會產生緩衝區溢位風險。(CVE-2018-20815)

  - 在 QEMU 2.10 及之前所有版本和 3.1.0 及之前所有版本中，hw/i2c/i2c-ddc.c: i2c_ddc() 函式會發生讀取範圍超出邊界最多 128 個位元組。有權執行 i2c 命令的本機攻擊者可利用此弱點，讀取主機上 qemu 處理程序的堆疊記憶體。(CVE-2019-3812)

  - 在 QEMU 3.1.0 及之前的所有版本中，hw/ppc/spapr.c 會導致資訊洩漏，這是因為 Hypervisor 與來賓共用 /proc/device-tree/system-id 和 /proc/device-tree/model 系統屬性。(CVE-2019-8934)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-ma 套件會提供使用者空間元件，以供在 IBM z System、IBM Power 和 64 位元 ARM 架構上使用 KVM 執行虛擬機器。安全性修正：- QEMU：device_tree：載入裝置樹狀結構 blob 時發生堆積緩衝區溢位 (CVE-2018-20815) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：- 較新的機器會移除 csske 功能，因此處理器的偵測將會失敗，而且機器會使用舊版做為後援。此更新使功能變成有條件的項目，因此偵測較新的 cpu 可正常運作。(BZ#1720262)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2507 公告中提及的弱點影響。

  - QEMU: device_tree：當載入裝置樹狀結構 blob 時，存在堆積緩衝區溢位 (CVE-2018-20815)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127640	RHEL 7：qemu-kvm-rhev (RHSA-2019:1968)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/27	critical
125137	Ubuntu 16.04 LTS / 18.04 LTS：QEMU 更新 (USN-3978-1)	Nessus	Ubuntu Local Security Checks	2019/5/15	2023/10/21	critical
145681	CentOS 8：virt：rhel (CESA-2019: 1175)	Nessus	CentOS Local Security Checks	2021/1/29	2023/2/8	critical
194180	RHEL 7：qemu-kvm-rhev (RHSA-2019:1667)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	critical
127584	Oracle Linux 8 : virt:rhel (ELSA-2019-1175) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2022/12/6	critical
125041	RHEL 8：virt:rhel (RHSA-2019:1175) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Red Hat Local Security Checks	2019/5/14	2024/4/28	critical
127620	RHEL 7：qemu-kvm (RHSA-2019:1881)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/28	critical
194172	RHEL 7：qemu-kvm-rhev (RHSA-2019:1743)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	critical
124720	Debian DLA-1781-1：qemu 安全性更新	Nessus	Debian Local Security Checks	2019/5/10	2021/1/11	critical
128180	Debian DSA-4506-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2019/8/27	2024/5/1	critical
128205	RHEL 7：Virtualization Manager (RHSA-2019:2553) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Red Hat Local Security Checks	2019/8/27	2024/5/1	critical
126960	Amazon Linux 2：qemu (ALAS-2019-1248)	Nessus	Amazon Linux Local Security Checks	2019/7/24	2024/5/8	critical
124289	GLSA-201904-25：QEMU：多個弱點	Nessus	Gentoo Local Security Checks	2019/4/25	2020/1/22	critical
180647	Oracle Linux 7：qemu (ELSA-2019-4640)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	critical
127728	Scientific Linux 安全性更新：SL7.x x86_64 上的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2019/8/12	2024/5/6	critical
194165	RHEL 7：qemu-kvm-rhev (RHSA-2019:2507)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical