来自 Red Hat 安全公告 2020:0775：

qemu-kvm 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

安全修复：

* QEMU：slirp：数据包重组期间堆缓冲区溢出 (CVE-2019-14378)

* QEMU：slirp：在 tcp_emu() 中模拟 tcp 协议时发生 OOB 缓冲区访问 (CVE-2020-7039)

* QEMU：Slirp：数据包重组期间出现释放后使用 (CVE-2019-15890)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

检测

Oracle Linux 6：qemu-kvm (ELSA-2020-0775)

high Nessus 插件 ID 134388

未找到变更日志