qemu-kvm-rhev 更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4 和 Red Hat Virtualization Engine 4.3 。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。KVM（基于内核的虚拟机）是针对多种架构 Linux 的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat 产品管理的环境中的 KVM 运行虚拟机提供了用户空间组件。安全修复：* 在“填充缓冲区”的实现中发现一个缺陷，这是一种当 L1 CPU 缓存上出现缓存缺失时现代 CPU 所使用的机制。如果攻击者所生成的加载操作将产生页面错误，则从更高层级缓存提取数据时，将以填充缓冲区的错误数据继续基于推测地执行。可测量此响应时间以推断填充缓冲区中的数据。(CVE-2018-12130) * 现代 Intel 微处理器实现硬件级别的微优化，以提高将数据写回 CPU 缓存的性能。写入操作已拆分成 STA（STore 地址）和 STD（STore 数据）子操作。这些子操作允许处理器将地址生成逻辑提交至这些子操作，以实现优化写入。这些子操作均会被写入称为“处理器存储缓冲区”的共享分布式处理器结构。因此，非特权攻击者可利用此缺陷读取在 CPU 处理器存储缓冲区中常驻的私人数据。(CVE-2018-12126) * 微处理器使用“加载端口”子组件执行内存或 IO 的加载操作。在加载操作期间，加载端口会接收来自内存或 IO 子系统的数据，然后将数据提供给 CPU 寄存器和 CPU 管道中的操作。过时的加载操作结果存储于“加载端口”表格中，直至被更新的操作覆盖。攻击者触发的特定加载端口操作可用于泄露之前过时请求相关数据，通过计时边信道泄露数据给攻击者。(CVE-2018-12127) * 某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。(CVE-2019-11091) * QEMU：device_tree：加载设备树 blob 时出现堆缓冲区溢出 (CVE-2018-20815) * QEMU：rtl8139：整数溢出，造成缓冲区溢出 (CVE-2018-17958) * QEMU：net：忽略大尺寸的数据包 (CVE-2018-17963) * QEMU：scsi-generic：处理查询请求时，可能发生 OOB 访问 (CVE-2019-6501) * QEMU：slirp：由于未初始化的堆栈变量，tcp_emu() 存在信息泄露 (CVE-2019-9824) 有关安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：此更新还修复了多个缺陷并添加了多项增强功能。“参考”部分链接的版本说明文档中提供这些更改的文档。

检测

RHEL 7：Virtualization Manager (RHSA-2019:2553) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)

critical Nessus 插件 ID 128205

版本 1.6