來自 Red Hat 安全性公告 2013:1553：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 和 Intel 64 系統的 Linux 版完全虛擬化解決方案，且內建在標準 Red Hat Enterprise Linux 核心中。qemu-kvm 套件構成使用 KVM 執行虛擬機器的使用者空間元件。

對單一 SCSI 目標指定超過 256 個 LUN 時，在 QEMU 處理 SCSI ‘REPORT LUNS’命令的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能導致藉由 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2013-4344)

此問題是由 Red Hat 的 Asias He 所發現。

這些更新版 qemu-kvm 套件包含數個錯誤修正和多個增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.5 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 和 Intel 64 系統的 Linux 版完全虛擬化解決方案，且內建在標準 Red Hat Enterprise Linux 核心中。qemu-kvm 套件構成使用 KVM 執行虛擬機器的使用者空間元件。

對單一 SCSI 目標指定超過 256 個 LUN 時，在 QEMU 處理 SCSI ‘REPORT LUNS’命令的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵損毀主機上的 QEMU 處理程序記憶體，進而可能導致藉由 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2013-4344)

此問題是由 Red Hat 的 Asias He 所發現。

這些更新版 qemu-kvm 套件包含數個錯誤修正和多個增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.5 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

若在附加了超過 256 個模擬 SCSI 裝置的組態中執行 QEMU，來賓發出 REPORT LUNS 命令時，可造成一個緩衝區溢位問題。修正此問題，作為升級至 13.1 最新穩定版本的一部分。同時修正 13.1 版上對 gtk2 而非 gtk3 進行意外構建的問題，並修正 12.3 版上的序列重試邏輯問題。

XEN 已更新，可修正各種錯誤和安全性問題。

修正的安全性問題：

- bnc#897657 - CVE-2014-7188：XSA-108 用於 x2APIC 模擬的不當 MSR 範圍

- bnc#895802 - CVE-2014-7156：XSA-106：軟體中斷的 x86 模擬中遺漏權限層級檢查

- bnc#895799 - CVE-2014-7155：XSA-105：x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查

- bnc#895798 - CVE-2014-7154：XSA-104：HVMOP_track_dirty_vram 中的爭用情形

- bnc#864801 - CVE-2013-4540：qemu：zaurus：無效狀態載入時的緩衝區滿溢

- bnc#880751 - CVE-2014-4021：XSA-100：Hypervisor 堆積內容洩漏給來賓

- bnc#878841 - CVE-2014-3967、CVE-2014-3968：XSA-96：
HVM MSI 插入中的弱點

- bnc#867910 - CVE-2014-2599：XSA-89：HVMOP_set_mem_access 不是搶佔式

- bnc#842006 - CVE-2013-4344：XSA-65：xen：qemu SCSI REPORT LUNS 緩衝區溢位

其他已修正錯誤：

- bnc#896023 - 調整 xentop 欄配置

- bnc#891539 - xend：修正用來執行網域的 netif convertToDeviceNumber

- bnc#820873 -「長」選項無法與「xl 清單」搭配使用

- bnc#881900 - XEN 核心錯誤 do_device_not_available()

- bnc#833483 - UEFI 模式中的 xen 核心發生開機失敗，並出現「無記憶體供 trampoline 使用」錯誤

- bnc#862608 - SLES 11 SP3 vm-install 應該在發佈時取得 RHEL 7 支援

- bnc#858178 - [HP HPS Bug]：SLES11sp3 XEN kiso 版本導致 8 刀鋒 npar(480 cpu) 上發生 softlockup

- bnc#865682 - 使用指令碼的本機附加支援 PHY 後端

- bnc#798770 - 改善 npiv 裝置的多重路徑支援

現已提供更新版 rhev-hypervisor6 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor6 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目：Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

升級備註：如果您透過 3.2 Manager 管理入口網站升級 Red Hat Enterprise Virtualization Hypervisor，主機可能會顯示「安裝失敗」狀態。若發生此情況，請讓主機進入維護模式，然後再啟動一次主機，使其恢復為「執行」狀態。

對單一 SCSI 目標指定超過 256 個 LUN 時，在 QEMU 處理 SCSI ‘REPORT LUNS’命令的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵損毀主機上的 QEMU 處理程序記憶體，進而可能導致藉由 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2013-4344)

在 Linux 核心處理 HID (人性化介面裝置) 報告的方式中發現多個瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵造成系統當機，或可能提升其在系統上的權限。(CVE-2013-2888、CVE-2013-2889、CVE-2013-2892)

在 Python SSL 模組處理含有 NULL 位元組之 X.509 憑證欄位的方式中發現一個瑕疵。攻擊者可能加以惡意利用，藉此執行攔截式攻擊，進而偽造 SSL 伺服器。請注意，若要利用此問題，攻擊者將需要取得仔細建構的憑證，且該憑證須由用戶端信任的授權單位簽署。(CVE-2013-4238)

預設的 OpenSSH 組態使得遠端攻擊者可輕易耗盡未經授權的連接插槽，以及阻止其他使用者登入系統。此瑕疵已藉由啟用隨機早期連線中斷來解決，也就是依預設將 MaxStartups 設定為 10: 30: 100。如需詳細資訊，請參閱 sshd_config(5) 手冊頁。(CVE-2010-5107)

CVE-2013-4344 問題是由 Red Hat 的 Asias He 所發現。

此更新版套件提供更新元件，內含多種安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。此更新所附的安全性修正可解決下列 CVE 編號問題：

CVE-2012-0786 和 CVE-2012-0787 (augeas 問題)

CVE-2013-1813 (busybox 問題)

CVE-2013-0221、CVE-2013-0222 和 CVE-2013-0223 (coreutils 問題)

CVE-2012-4453 (dracut 問題)

CVE-2013-4332、CVE-2013-0242 和 CVE-2013-1914 (glibc 問題)

CVE-2013-4387、CVE-2013-0343、CVE-2013-4345、CVE-2013-4591、CVE-2013-4592、CVE-2012-6542、CVE-2013-3231、CVE-2013-1929、CVE-2012-6545、CVE-2013-1928、CVE-2013-2164、CVE-2013-2234 和 CVE-2013-2851 (核心問題)

CVE-2013-4242 (libgcrypt 問題)

CVE-2013-4419 (libguestfs 問題)

CVE-2013-1775、CVE-2013-2776 和 CVE-2013-2777 (sudo 問題)

此更新也可修正下列錯誤：

* 舊版 rhev-hypervisor6 套件並未包含最新版 vhostmd 套件 (提供主機及其所主控之虛擬機器之間的「度量通訊通道」)，進而允許對虛擬機器中之主機資源使用率進行有限的自检。BZ#1026703此問題已修正，而 rhev-hypervisor6 目前已包含最新版 vhostmd 套件。(BZ#1026703)

此更新也包含來自下列錯字勘誤表的修正：

* ovirt-node： https://rhn.redhat.com/errata/RHBA-2013-1528.html

建議 Red Hat Enterprise Virtualization Hypervisor 的使用者皆升級至此更新版套件，其可更正這些問題。

- CVE-2013-4344：scsi_target_emulate_report_luns 中的緩衝區溢位 (bz #1015274、bz #1007330)

- 修正核心 3.11 上的 9pfs xattrs (bz #1013676)

- 需要較新的 ceph-libs 以修正符號錯誤 (bz #995883)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬器 qemu 中發現數個弱點。

- CVE-2013-4344 當 SCSI 控制器具有超過 256 個附加裝置時，QEMU SCSI 實作中的緩衝區溢位允許本機使用者透過 REPORT LUNS 命令中的小型傳輸緩衝區取得權限。

- CVE-2014-2894 在 QEMU 中，hw/ide/core.c 智慧自我測試的 cmd_smart 函式中的差一錯誤會讓本機使用者透過可觸發緩衝區反向溢位和記憶體損毀的 SMART EXECUTE OFFLINE 命令造成不明影響。

現已提供更新版 qemu-kvm-rhev、qemu-kvm-rhev-tools 和 qemu-img-rhev 套件。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat Enterprise Virtualization Manager 所管理的環境中，使用 KVM 執行虛擬機器。

對單一 SCSI 目標指定超過 256 個 LUN 時，在 QEMU 處理 SCSI ‘REPORT LUNS’命令的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵損毀主機上的 QEMU 處理程序記憶體，進而可能導致藉由 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2013-4344)

此問題是由 Red Hat 的 Asias He 所發現。

此項更新可修正下列錯誤：

* 在 QMP 監控器中，嘗試使用與備援檔案相同的名稱建立影像時會發生錯誤，但並未顯示任何訊息。現在於 QMP 監控器中執行此動作，將顯示在 HMP 中執行該動作時會出現的同一個錯誤訊息：
「錯誤：嘗試使用與備援檔案相同的名稱建立影像」。(BZ#877240)

* 已停用 Red Hat Enterprise Linux 中的 QEMU I/O 節流功能，該功能現僅在 Red Hat Enterprise Virtualization QEMU 套件中才會啟用 (qemu-kvm-rhev)。(BZ#975468)

* 將來賓電腦開機時，若將 iops 和 bps 指定為負值，其仍可開機，但不會顯示錯誤訊息。
此問題已修正，因此使用負值時，來賓電腦不會再開機，且 QEMU 會顯示以下訊息：「bps 和 iops 的值必須等於或大於 0」。(BZ#987725)

* 透過 QMP 伺服器將來賓開機時，發生熱插拔失敗。現在可成功透過 QEMU I/O 節流 (包括 iops、iops_wr、iops_rd、bps、bps_wr、bps_rd inofs) 執行熱插拔。(BZ#987745)

* 由於虛擬化功能有所變更，因此所有與 Red Hat Enterprise Virtualization 特定功能相關的修正和錯字勘誤表，現在只會發佈至 Red Hat Enterprise Virtualization 通道。
因此特別設計了 Red Hat Enterprise Virtualization 專用的 qemu-kvm (適用於 RHEV-H-6.5.0 錯字勘誤表)。這表示 qemu-kvm-rhev 二進位已對應至 Red Had enterprise Virtualization 通道並授權給 Red Hat Enterprise Virtualization 客戶，且已在 Red Hat Enterprise Linux 通道中停用。(BZ#997032)

* qemu-kvm-rhev 套件現納入 /usr/lib64/qemu，此目錄即 CEPH 套件提供 librbd 給 QEMU 在執行階段使用的位置。(BZ#999705)

* iops.bps 設為負值時，QEMU 會執行核心轉儲存。此問題已修正，因此輸入負值時不會再執行核心轉儲存，而會顯示錯誤訊息，指示使用者應輸入等於或大於零的值。(BZ#1001436)

* 執行「rpm -V qemu-kvm-rhev」命令時，會產生錯誤訊息，指示其中有未滿足的相依性。此問題已修正，現在不會有未滿足的相依性，且可正確執行。(BZ#1010930)

此外，此更新還新增了下列增強功能：

* QEMU I/O 節流功能允許在 QEMU 層級微調控制 I/O 作業速率，因此可獨立於基礎儲存裝置執行。在 libvirt 層級使用 cgroups 也可建立類似的功能，但 cgroups 受限於其不支援部分儲存裝置 (例如 NFS 上的影像檔案)，因而在 qemu I/O 進行更細部微調時，會對整個虛擬機器執行節流，包括詮釋資料的存取權。(BZ#956825)

* 已新增修補程式至 QEMU 區塊驅動程式，以存取 qemu-kvm-rhev 上的 CEPH 儲存裝置。不過，其單獨無法使用，仍須提供 librbd 程式庫。Red Hat Enterprise Linux 未提供 librbd 程式庫，將由第三方來源處理。(BZ#988079)

XEN 已更新，可修正多個安全性問題和錯誤。

修正的安全性問題：

- bnc#897657 - CVE-2014-7188：XSA-108 用於 x2APIC 模擬的不當 MSR 範圍

- bnc#895802 - CVE-2014-7156：XSA-106：軟體中斷的 x86 模擬中遺漏權限層級檢查

- bnc#895799 - CVE-2014-7155：XSA-105：x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查

- bnc#895798 - CVE-2014-7154：XSA-104：HVMOP_track_dirty_vram 中的爭用情形

- bnc#864801 - CVE-2013-4540：qemu：zaurus：無效狀態載入時的緩衝區滿溢

- bnc#875668 - CVE-2014-3124：XSA-92：HVMOP_set_mem_type 允許建立無效的 P2M 項目

- bnc#878841 - CVE-2014-3967、CVE-2014-3968：XSA-96：Xen：
HVM MSI 插入中的弱點

- bnc#880751 - CVE-2014-4021：XSA-100：Hypervisor 堆積內容洩漏給來賓

- bnc#842006 - CVE-2013-4344：XSA-65：xen：qemu SCSI REPORT LUNS 緩衝區溢位

其他已修正錯誤：

- bnc#896023 - 調整 xentop 欄配置

- bnc#820873 -「長」選項無法與「xl 清單」搭配使用

- bnc#882127 - SLES12 Beta 8 開機時的 Xen 核心錯誤

- bnc#865682 - 使用指令碼的本機附加支援 PHY 後端

- bnc#798770 - 改善 npiv 裝置的多重路徑支援

在 x86 硬體上的完全虛擬化解決方案 qemu-kvm 中發現數個弱點。

- CVE-2013-4344 當 SCSI 控制器具有超過 256 個附加裝置時，QEMU SCSI 實作中的緩衝區溢位允許本機使用者透過 REPORT LUNS 命令中的小型傳輸緩衝區取得權限。

- CVE-2014-2894 在 QEMU 中，hw/ide/core.c 智慧自我測試的 cmd_smart 函式中的差一錯誤會讓本機使用者透過可觸發緩衝區反向溢位和記憶體損毀的 SMART EXECUTE OFFLINE 命令造成不明影響。

對單一 SCSI 目標指定超過 256 個 LUN 時，在 QEMU 處理 SCSI ‘REPORT LUNS’命令的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能導致藉由 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2013-4344)

安裝此更新後，請關閉所有執行中的虛擬機器。
關閉並再次啟動所有虛擬機器後，此更新才會生效。

Asias He 發現 QEMU 未正確處理具有超過 256 個附加裝置的 SCSI 控制器。本機使用者可能利用此瑕疵提升權限。(CVE-2013-4344)

據發現，QEMU 未正確處理 Xen 磁碟。本機來賓可能利用此瑕疵消耗資源，進而導致拒絕服務。受此問題影響的只有 Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2013-4375)

Sibiao Luo 發現 QEMU 未正確處理裝置熱插拔的拔除。本機使用者可能利用此瑕疵造成拒絕服務。此問題只會影響 Ubuntu 13.10。
(CVE-2013-4377)。

- 修正從 qemu <= 1.5 的移轉

- 重定基底至擱置的 1.6.1 穩定版

- CVE-2013-4377：修正拔除 virtio 裝置時發生的當機問題 (bz #1012633、bz #1012641)

- 修正第一個快照之後「新快照」速度緩慢問題 (bz #988436)

- 修正核心 3.11 上的 9pfs xattrs (bz #1013676)

- CVE-2013-4344：scsi_target_emulate_report_luns 中的緩衝區溢位 (bz #1015274、bz #1007330)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

內嵌於 KVM 的 QEMU 得到多種安全性修正。

區塊層中的多種問題已修正：

- 進行 config io 空間處理時發生一個 virtio 安全性問題。
 (CVE-2013-2016)

- 一個 SCSI 報告 LUN 緩衝區溢位。(CVE-2013-4344)

- QEMU USB 堆疊中有一個緩衝區溢位。(CVE-2013-4541)

SUSE Linux Enterprise 11 Service Pack 3 Xen 套件已更新，修正了多種錯誤和安全性問題。

下列安全性問題已修正：

- XSA-108：CVE-2014-7188：x2APIC 模擬使用了不當的 MSR 範圍。(bnc#897657)

- XSA-106：CVE-2014-7156：軟體中斷的 x86 模擬遺漏權限層級檢查。(bnc#895802)

- XSA-105：CVE-2014-7155：x86 HLT、LGDT、LIDT 和 LMSW 模擬遺漏權限層級檢查。(bnc#895799)

- XSA-104：CVE-2014-7154：HVMOP_track_dirty_vram 中的爭用情形。(bnc#895798)

- XSA-100：CVE-2014-4021：Hypervisor 堆積內容洩漏給來賓。(bnc#880751)

- XSA-96：CVE-2014-3967 / CVE-2014-3968：HVM MSI 插入中有弱點。(bnc#878841)

- XSA-89：CVE-2014-2599：HVMOP_set_mem_access 非搶佔式。(bnc#867910)

- XSA-65：CVE-2013-4344：qemu SCSI REPORT LUNS 緩衝區溢位。(bnc#842006)

- qemu：zaurus：載入無效狀態時發生緩衝區滿溢 (bnc#864801) 下列非安全性問題已修正：(CVE-2013-4540)

- xend：修正 netif convertToDeviceNumber 以執行網域。(bnc#891539)

- 在 SLES11 SP3 上將 SLES12 作為 VM 的安裝失敗，原因在於 VM 中的 btrfs。(bnc#882092)

- XEN 核心錯誤 do_device_not_available()。(bnc#881900)

- UEFI 模式中的 xen 核心發生開機失敗，並顯示「無記憶體供 trampoline 使用」錯誤。(bnc#833483)

- SLES 11 SP3 vm-install 發行時應取得 RHEL 7 支援。(bnc#862608)

- SLES 11 SP3 XEN kiso 版本導致 8 刀鋒 npar(480 cpu) 發生 softlockup。(bnc#858178)

- 針對使用指令碼 local_attach_support_for_phy.patch 的 PHY 後端提供本機附加支援。(bnc#865682)

- 改善 npiv 裝置 block-npiv 的多重路徑支援 (bnc#798770)

ID	名稱	產品	系列	已發布	已更新	嚴重性
71127	Oracle Linux 6：qemu-kvm (ELSA-2013-1553)	Nessus	Oracle Linux Local Security Checks	2013/11/29	2021/1/14	high
79161	CentOS 6：qemu-kvm (CESA-2013: 1553)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	high
75249	openSUSE 安全性更新：qemu (openSUSE-SU-2014:0200-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
78116	openSUSE 安全性更新：xen (openSUSE-SU-2014:1279-1)	Nessus	SuSE Local Security Checks	2014/10/10	2021/1/19	high
78979	RHEL 6：rhev-hypervisor6 (RHSA-2013: 1527)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
70430	Fedora 19 : qemu-1.4.2-12.fc19 (2013-18493)	Nessus	Fedora Local Security Checks	2013/10/15	2021/1/11	medium
74095	Debian DSA-2932-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2014/5/20	2021/1/11	high
78981	RHEL 6：qemu-kvm-rhev、qemu-kvm-rhev-tools、qemu-img-rhev (RHSA-2013: 1754)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
71004	RHEL 6：qemu-kvm (RHSA-2013: 1553)	Nessus	Red Hat Local Security Checks	2013/11/21	2021/1/14	high
78117	openSUSE 安全性更新：xen (openSUSE-SU-2014:1281-1)	Nessus	SuSE Local Security Checks	2014/10/10	2021/1/19	high
74096	Debian DSA-2933-1：qemu-kvm - 安全性更新	Nessus	Debian Local Security Checks	2014/5/20	2021/1/11	high
71299	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	high
72231	Ubuntu 12.04 LTS / 12.10 / 13.10：qemu、qemu-kvm 弱點 (USN-2092-1)	Nessus	Ubuntu Local Security Checks	2014/1/31	2021/1/19	medium
70432	Fedora 20 : qemu-1.6.0-10.fc20 (2013-18715)	Nessus	Fedora Local Security Checks	2013/10/15	2021/1/11	medium
73939	SuSE 11.3 安全性更新：kvm (SAT 修補程式編號 9142)	Nessus	SuSE Local Security Checks	2014/5/9	2021/1/19	high
78652	SuSE 11.3 安全性更新：Xen (SAT 修補程式編號 9828)	Nessus	SuSE Local Security Checks	2014/10/23	2021/1/19	high

偵測

搜尋 Plugin

high

high

medium

high

high

medium

high

high

high

high

high

high

medium

medium

high

high