qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* QEMUのCirrus CLGD 54xx VGAエミュレータのVNCディスプレイドライバーのサポートで、ヒープバッファオーバーフローの欠陥が見つかりました。VGA操作がゲストによって実行された後、VNCクライアントがそのディスプレイを更新しようとしたときに問題が発生する可能性があります。ゲスト内の特権ユーザーやプロセスがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2016-9603）

検出

RHEL 7：qemu-kvm（RHSA-2017:0987）

critical Nessus プラグイン ID 99454

変更ログが見つかりません