qemu-kvm 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。基于内核的虚拟机 (KVM) 是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了使用 KVM 运行虚拟机的用户空间组件。安全修复：*在 QEMU 的 VGA 仿真器于 VBE 模式下设置某个 VGA 注册的方式中发现整数溢出缺陷和越界读取缺陷。来宾机特权用户可利用此缺陷使 QEMU 进程实例崩溃。(CVE-2016-3712) * QEMU 的 e1000 NIC 仿真实现在某些情况下，利用传输或接收描述符处理数据的方式中发现无限循环缺陷。特权来宾机用户可利用此缺陷使 QEMU 实例崩溃。(CVE-2016-1981) Red Hat 在此感谢 Zuozhi Fzz (Alibaba Inc.) 报告 CVE-2016-3712。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

检测

CentOS 7：qemu-kvm (CESA-2016:2585)

medium Nessus 插件 ID 95331

未找到变更日志