遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2018:0816 公告中所提及。

    核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

    安全性修正：

    * Qemu: vga：顯示更新期間的 OOB 讀取存取權 (CVE-2017-13672)

    * Qemu: Slirp：傳送回應時發生釋放後使用問題 (CVE-2017-13711)

    * Qemu：因 VNC 伺服器中的 framebuffer 更新要求訊息而耗盡記憶體 (CVE-2017-15124)

    * Qemu: I/O: 透過 Websock 連接到 VNC 可能導致記憶體耗盡 (CVE-2017-15268)

    * Qemu：vga_draw_text 常式中存在越界讀取 (CVE-2018-5683)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 David Buchanan 報告 CVE-2017-13672；Wjjzhang (Tencent.com) 報告 CVE-2017-13711；以及 Jiang Xin 和 Lin ZheCheng 報告 CVE-2018-5683。CVE-2017-15124 問題是由 Daniel Berrange (Red Hat) 所發現。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：qemu-kvm (RHSA-2018:0816)

high Nessus Plugin ID 108986

版本 1.9