qemu-kvm-rhevの更新プログラムが、Red Hat Enterprise Linux 7のRed Hat Virtualization 4およびRed Hat Virtualization Engine 4.3で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、さまざまなアーキテクチャのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat製品が管理する環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* QEMU：slirp：パケットの再構築中のヒープバッファオーバーフロー（CVE-2019-14378）* QEMU：qxl：スパイスリソースの解放中のNULLポインターデリファレンス（CVE-2019-12155）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* ccid：T=0の不正なdwProtocolアドバタイズメントを修正（BZ#1729880）* libvirtからのresume/cont呼び出しでQEMUがスタックする（BZ#1741937）* [v2v] マイグレーションのパフォーマンス回帰（BZ#1743322） * qemu、qemu-imgは4kブロックデバイス上のXFSおよびGluster / XFSとのアライメントを検出できません（BZ#1745443）* qemu-kvm：バックポートcpuidle-haltpollサポート（BZ#1746282）* qemuはblockCommit:qemu-kvm:block:3486で中断します（BZ#1750322）

検出

RHEL 7：Virtualization Manager（RHSA-2019:3179）

high Nessus プラグイン ID 130188

バージョン 1.5