出典: Red Hatセキュリティアドバイザリ2017:3368:qemu-kvmの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。セキュリティ修正プログラム：* マルチブート機能をサポートしているPC System Emulatorでコンパイルされたクイックエミュレーター（QEMU）は、OOB r/wメモリアクセスの問題に対して脆弱性があります。この問題は、ゲストブート中にカーネルイメージを読み込んでいる間の整数オーバーフローが原因で発生する可能性があります。ユーザーまたはプロセスがこの欠陥を利用して、ホスト上で任意のコードを実行する可能性があります。（CVE-2017-14167）* Cirrus CLGD 54xx VGA Emulatorのサポートでコンパイルされたクイックエミュレーター（QEMU）は、OOBの書き込みアクセスの問題に対して脆弱性があります。この問題は、mode4and5の書き込み関数を介してVGAメモリに書き込む際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を利用して、QEMUプロセスをクラッシュさせ、DoS問題を引き起こす可能性があります。（CVE-2017-15289）Red Hatは、CVE-2017-14167を報告してくれたThomas Garnier氏（Google.com）と、CVE-2017-15289を報告してくれたGuoxiang Niu氏（Huawei.com）に感謝の意を表します。

検出

Oracle Linux 7：qemu-kvm（ELSA-2017-3368）

high Nessus プラグイン ID 104948

バージョン 3.8