更新后的 qemu-kvm 程序包修复了一个安全问题和一个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

在 QEMU-KVM 模拟 e1000 网络接口卡的方式中发现一个堆溢出缺陷。网络接口被配置为使用 e1000 模拟驱动程序的虚拟机中的特权客户机用户可利用此缺陷导致主机崩溃，或者可能升级其在主机上的权限。(CVE-2012-0029)

Red Hat 在此感谢 Nicolae Mogoreanu 报告此问题。

此更新还修复以下缺陷：

* qemu-kvm 具有可供使用的“scsi”选项，例如用于“-device”选项：“-device virtio-blk-pci,drive=[drive name],scsi=off”。但是，以前如果恶意客户机忽略特征位并发出请求，它仅屏蔽特征位，不会拒绝 SCSI 命令。此更新修正此问题。在主机上安装 RHSA-2011:1849 内核更新之前，可将“scsi=off”选项用于缓解 CVE-2011-4127 的虚拟化方面。

仅当未在主机上安装 RHSA-2011:1849 内核更新并且使用由分区或 LVM 卷支持的原始格式 virtio 磁盘时才需要此缓解方法。

如果直接通过调用 /usr/libexec/qemu-kvm 来运行客户机，请使用“-global virtio-blk-pci.scsi=off”选项来应用该缓解方法。如果您要按照 Red Hat 的建议使用 libvirt，并且安装了 RHBA-2012:0013 libvirt 更新，则无需任何手动操作：
客户机将自动使用“scsi=off”。(BZ#767721)

注意：安装 RHSA-2011:1849 内核更新后，即使使用了“scsi=on”选项，使用由分区或 LVM 卷支持的原始格式 virtio 磁盘时也不会将由客户机通过 SG_IO IOCTL 发起的 SCSI 请求传递到底层块设备。

此外，此更新还添加以下增强：

* 在此更新之前，未通过 RELRO 或 PIE 支持来构建 qemu-kvm，现已通过完整的 RELRO 和 PIE 支持来构建 qemu-kvm 作为安全增强。(BZ#767906)

所有 qemu-kvm 用户应升级这些更新后的程序包，其中修正了这些问题并添加此增强。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

检测

CentOS 6：qemu-kvm (CESA-2012:0050)

high Nessus 插件 ID 57667

未找到变更日志