更新后的 qemu-kvm-rhev 程序包修复了多个安全问题和若干缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Virtualization Hypervisor 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat Enterprise Virtualization Manager 管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

已发现 Cirrus 的 blit 区域检查不足。特权客户机用户可利用此缺陷，在主机的 QEMU 进程地址空间中的 VRAM 分配的缓冲区边界以外写入攻击者提供的数据。(CVE-2014-8106)

在 set_pixel_format() 函数审查 bits_per_pixel 值的方式中发现未初始化数据结构的使用缺陷。有权访问客户机的 VNC 控制台的攻击者可利用此缺陷造成客户机崩溃。(CVE-2014-7815)

已发现在迁移期间加载 RAM 时读取的某些值未经过验证。能够更改 savevm 数据（该数据位于磁盘上，或迁移期间的线路上）的用户可利用这些缺陷损坏（目标）主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。
(CVE-2014-7840)

当 QEMU 的用户网络处于使用中时，在 QEMU 处理源端口和地址为 0 的 UDP 数据包的方式中发现空指针取消引用缺陷。本地客户机用户可利用此缺陷造成客户机崩溃。(CVE-2014-3640)

Red Hat 在此感谢 Cisco 的 James Spadaro 报告 CVE-2014-7815，感谢 Airbus 的 Xavier Mehrenberger 和 Stephane Duverger 报告 CVE-2014-3640。CVE-2014-8106 问题是 Red Hat 的 Paolo Bonzini 发现的， CVE-2014-7840 问题是 Red Hat 的 Michael S. Tsirkin 发现的。

此更新提供适用于 Red Hat Enterprise Virtualization (RHEV) Hypervisor 的 qemu-kvm-rhev 程序包增强版本，还修复了若干缺陷并添加了多项增强。

建议所有部署了虚拟化主机的 Red Hat Enterprise Virtualization 用户安装这些更新后的程序包，以添加此增强。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

检测

RHEL 7：emu-kvm-rhev (RHSA-2015:0624)

high Nessus 插件 ID 81661

未找到变更日志