セキュリティ修正プログラム:

  - IPチェックサムルーチンで構築されたQEMUエミュレーターに、領域外読み取りアクセスの欠陥が見つかりました。QEMU機能が、パケットのペイロード長をデータバッファのサイズをチェックすることなく使用したために、TCP/UDPパケットのチェックサムを計算するときにこの欠陥が発生する可能性があります。ゲスト内のユーザーがこの欠陥を利用して、QEMUプロセスをクラッシュさせる可能性があります（サービス拒否）。（CVE-2016-2857）

バグ修正プログラム:

  - 以前はゲスト仮想マシンが短時間で129回以上再起動すると、virtqueueが適切にクリーンアップされなかったため、ゲストは再起動する代わりにシャットダウンされていました。この更新により、virtqueueがより確実にクリーンアップされ、前述の問題の発生を防ぎます。

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のqemu-kvm（20170117）

high Nessus プラグイン ID 96600

変更ログが見つかりません