qemu-kvm 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、KVM を使用している仮想マシンを実行する場合のユーザー空間コンポーネントを提供します。

セキュリティ修正：

* 領域外読み取り/書き込みアクセスの欠陥が、VESA BIOS Extensions（VBE）サポートのある QEMU の VGA エミュレーションが読み取り/書き込み操作を I/O ポートメソッドで実行する方法で見つかりました。権限のあるゲストユーザーがこの欠陥を利用し、ホストの QEMU プロセスの権限でホスト上で任意のコードを実行する可能性があります。（CVE-2016-3710）

Red Hat は、この問題をレポートしてくれた Wei Xiao 氏（360 Marvel チーム）と Qinghao Tang 氏（360 Marvel チーム）に感謝の意を表します。

検出

RHEL 6：qemu-kvm（RHSA-2016:0997）

high Nessus プラグイン ID 91038

バージョン 2.12