virt:rhelモジュールの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、多数のハードウェアプラットフォーム上のLinux向けの完全な仮想化ソリューションです。virt:rhelモジュールには、KVMを使用して仮想マシンを実行するためのユーザー空間コンポーネントを提供するパッケージが含まれています。このパッケージには、仮想化システムを管理し操作するためのAPIも用意されています。セキュリティ修正プログラム：* ntfs-3g：ヒープベースのバッファオーバーフローによるローカルのroot権限昇格（CVE-2019-9755）* QEMU：Slirp：初期化されないstack変数によるtcp_emu()の情報漏えい（CVE-2019-9824）* QEMU：qxl：スパイスリソースの解放中のNULLポインターデリファレンス（CVE-2019-12155）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

検出

RHEL 8：virt:rhel（RHSA-2019:3345）

high Nessus プラグイン ID 130529

バージョン 1.6