qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、AMD64およびIntel 64システムの、Linux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用している仮想マシンを実行する場合のユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* VBEモードでQEMUのVGAエミュレータが特定のVGAレジスタを設定する方法に、整数オーバーフローの欠陥と領域外読み取りの欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を利用して、QEMUプロセスインスタンスをクラッシュさせる可能性があります。（CVE-2016-3712）* QEMUのe1000 NICエミュレーション実装で、特定の条件下で送信または受信ディスクリプタを使用してデータを処理する方法に無限ループの欠陥が見つかりました。ゲスト内の特権ユーザーがこの欠陥を利用して、QEMUインスタンスをクラッシュさせる可能性があります。（CVE-2016-1981）Red Hatは、CVE-2016-3712を報告してくれたZuozhi Fzz氏（Alibaba Inc.）に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

検出

CentOS 7：qemu-kvm（CESA-2016:2585）

medium Nessus プラグイン ID 95331

変更ログが見つかりません