qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* QEMU：slirp：断片化したデータグラムの再組み立て中のヒープバッファオーバーフロー（CVE-2018-11806）* QEMU：i386：カーネルイメージを読み込むときのマルチブートOOBアクセス（CVE-2018-7550）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-11806を報告してくれたJskz - Zero Day Initiative（trendmicro.com）、CVE-2018-7550を報告してくれたCyrille Chatras氏（Orange.com）とCERT-CC（Orange.com）に感謝の意を表します。バグ修正プログラム：* 以前は、Windowsゲストをライブ移行するとゲストが応答しなくなる場合がありました。この更新プログラムでは、RTC（リアルタイムクロック）割り込みが見逃されることなく、問題の発生を防ぎます。（BZ＃1596302）

検出

CentOS 7：qemu-kvm（CESA-2018:2462）

high Nessus プラグイン ID 112021

変更ログが見つかりません