qemu-kvm-maの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvm-maパッケージは、IBM z Systems、IBM Power、64ビットARMアーキテクチャでKVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* QEMU：device_tree：デバイスツリーBLOBを読み込む際のヒープバッファオーバーフロー（CVE-2018-20815）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：*新しいマシンがcsske機能を削除すると、プロセッサーの検出に失敗し、フォールバックとして古いバージョンが使用されます。この更新プログラムにより、機能が条件付きになり、新しいCPUの検出が正しく機能するようになりました。（BZ#1720262）

検出

RHEL 7：qemu-kvm-ma（RHSA-2019:1881）

critical Nessus プラグイン ID 127620

変更ログが見つかりません