qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、AMD64およびIntel 64システムの、Linux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用している仮想マシンを実行する場合のユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* IPチェックサムルーチンで構築されたQEMUエミュレータに、領域外読み取りアクセスの欠陥が見つかりました。QEMU機能が、パケットのペイロード長をデータバッファのサイズをチェックすることなく使用したために、TCP/UDPパケットのチェックサムを計算するときにこの欠陥が発生する可能性があります。ゲスト内のユーザーがこの欠陥を利用して、QEMUプロセスをクラッシュさせる可能性があります（サービス拒否）（CVE-2016-2857）Red Hatは、この問題を報告してくれたLing Liu氏（Qihoo 360 Inc.）に感謝の意を表します。バグ修正プログラム：* 以前はゲスト仮想マシンが短時間で129回以上再起動すると、virtqueueが適切にクリーンアップされなかったため、ゲストは再起動する代わりにシャットダウンされていました。この更新により、virtqueueがより確実にクリーンアップされ、前述の問題の発生を防ぎます。（BZ＃1393484）

検出

CentOS 7：qemu-kvm（CESA-2017:0083）

high Nessus プラグイン ID 96613

変更ログが見つかりません