qemu-kvm-rhevの更新プログラムが、Red Hat Virtualization Host 7用のRed Hat Virtualizationで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、さまざまなアーキテクチャのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat製品が管理する環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* CVE-2018-20815 QEMU：device_tree：デバイスツリーblobの読み込み中のヒープバッファオーバーフロー* CVE-2019-6778 QEMU：slirp：tcp_emのヒープバッファオーバーフロー。この更新では、次のバグが修正されます。* 1705364 RHV VMは、scsi-passthroughを使用してvirtio-scsiとして構成されたDirect lunに対してゲスト内で「dd」が発行されると一時停止します。qemu-kvmのユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。この更新プログラムをインストールした後に、実行中の仮想マシンをすべてシャットダウンしてください。すべての仮想マシンをシャットダウンしたら、この更新プログラムを有効にするために再び起動します。

検出

RHEL 7：qemu-kvm-rhev（RHSA-2019:1968）

critical Nessus プラグイン ID 127640

バージョン 1.8