更新后的 qemu-kvm 程序包修复了多个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在 QEMU 的 virtio、virtio-net、virtio-scsi 和 usb 等驱动程序处理迁移后的状态加载的方式中发现多个缓冲区溢出、输入验证和越界写入缺陷。能够更改 savevm 数据（该数据位于磁盘上，或迁移期间的线路上）的用户可能利用这些缺陷损坏（目标）主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。
(CVE-2014-2894)

CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 等问题的发现者为 Red Hat 的 Michael S. Tsirkin、Anthony Liguori 和 Michael Roth。

此更新还修复以下缺陷：

* 以前，在某些情况下，libvirt 无法启动使用非零 PCI 域和 SR-IOV 虚拟功能 (VF) 的客户机，并返回以下错误消息：

无法将设备分配到非零 PCI 段，因为该设备不受此 KVM 模块的支持。

此更新修复了这一问题，使用上述配置的客户机将不会再发生启动失败的情况。(BZ#1099941)

* 由于保存 vCPU 启用状态的 cpus_sts bitmap 未正确初始化，因此 libvirt 可能无法启动具有异常 vCPU 拓扑结构的客户机（例如，具有三个核心和两个套接字的客户机）。通过此更新，对 cpus_sts 的初始化进行了修复，libvirt 启动上述客户机失败的情况将不再发生。(BZ#1100575)

建议所有　qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

Michael S. Tsirkin 发现，QEMU 没有正确处理 vmxnet3 设备。本地访客可能利用此问题造成拒绝服务，或可能在主机上执行任意代码。此问题仅影响 Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2013-4544)

Michael S. Tsirkin 发现 QEMU 未正确处理 virtio-net MAC 地址。本地访客可能利用此问题造成拒绝服务，或可能在主机上执行任意代码。
(CVE-2014-0150)

Benoit Canet 发现 QEMU 未正确处理 SMART 自我测试。本地访客可能利用此问题造成拒绝服务，或可能在主机上执行任意代码。
(CVE-2014-2894)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

- 修复最新内核的 arm sd 警告 (bz #1091548)

- 修复影响 openstack 的 CVE 向后移植中的回归（感谢 lbezdick）

- 修复自动测试中的客户机启动崩溃 (bz #1081610)

- 区块/图像格式验证 CVE-2014-0142 - 2014-0148（bz #1078201、bz #1086710、bz #1079140、bz #1086724、bz #1079240、bz #1086735、bz #1078885、bz #1086720、bz #1078232、bz #1086713、bz #1078848、bz #1086717、bz #1078212、bz #1086712）

- CVE-2014-0150：virtio-net：virtio_net_handle_mac() 函数中的缓冲区溢出（bz #1086775、bz #1078846）

- CVE-2013-4544：vmxnet3：边界检查缓冲区溢出（bz #1087513、bz #1087522）

- CVE-2014-2894：越界缓冲区访问，可通过 IDE SMART 在客户机触发（bz #1087981、bz #1087971）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 qemu-kvm（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞。

- CVE-2013-4344 当 SCSI 控制器所连接的设备超过 256 个时，QEMU 中 SCSI 实现的缓冲区溢出允许本地用户通过 REPORT LUNS 命令中的小型传输缓冲区获得权限。

- CVE-2014-2894 在 QEMU 中，hw/ide/core.c 的智能自测试的 cmd_smart 函数存在差一错误，允许本地用户通过 SMART EXECUTE OFFLINE 命令产生不明影响，该命令可触发缓冲区下溢和内存损坏。

在 qemu（快速处理器仿真器）中发现多个漏洞。

- CVE-2013-4344 当 SCSI 控制器所连接的设备超过 256 个时，QEMU 中 SCSI 实现的缓冲区溢出允许本地用户通过 REPORT LUNS 命令中的小型传输缓冲区获得权限。

- CVE-2014-2894 在 QEMU 中，hw/ide/core.c 的智能自测试的 cmd_smart 函数存在差一错误，允许本地用户通过 SMART EXECUTE OFFLINE 命令产生不明影响，该命令可触发缓冲区下溢和内存损坏。

远程主机受到 GLSA-201408-17 中所述漏洞的影响（QEMU：多种漏洞）

已在 QEMU 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能以该进程的权限执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

来自 Red Hat 安全公告 2014:0704：

更新后的 qemu-kvm 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。
(CVE-2014-2894)

此更新还修复以下缺陷：

* 在此更新之前，迁移代码中的缺陷会在特定计算机类型上导致以下错误：如果将 Red Hat Enterprise Linux 6.5 客户机从 Red Hat Enterprise Linux 6.5 主机迁移到 Red Hat Enterprise Linux 7.0 主机并且重新启动，则引导会失败，并且会将客户机自动重新启动。因此，客户机会进入死循环。通过此更新，迁移代码得到修复，在上述情况中迁移的 Red Hat Enterprise Linux 6.5 客户机现在能够正确引导。(BZ#1091322)

* 由于 iSCSI 驱动程序中存在回归缺陷，当在 iSCSI 协议下以访客模式执行“write same”命令时，qemu-kvm 进程会因分段错误而意外终止。
此更新修复了回归，且现在在 iSCSI 下，“write same”命令能够像预期那样在客户机模式中运行。(BZ#1090978)

* 由于中断请求 (IRQ) 路由中存在不匹配，将 Red Hat Enterprise Linux 6.5 客户机从 Red Hat Enterprise Linux 6.5 主机迁移到 Red Hat Enterprise Linux 7.0 主机可能产生调用跟踪。如果在在特定类型的计算机上同时使用内存膨胀和通用主机控制接口 (UHCI) 设备，则会出现此问题。通过此修补程序，IRQ 路由不匹配问题得到修复，而且上面所述的迁移现在能够按预期进行。(BZ#1090981)

* 以前，如果出现内部错误，那么 KVM 无法从在 Red Hat Enterprise Linux 7 主机上运行的 Red Hat Enterprise Linux 7 客户机执行 CPU 热插拔。此更新处理了内部错误，上述情况中的 CPU 热插拔现在能够正确执行。
(BZ#1094820)

建议所有　qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

在 QEMU 的 virtio、virtio-net、virtio-scsi 和 usb 等驱动程序处理迁移后的状态加载的方式中发现多个缓冲区溢出、输入验证和越界写入缺陷。能够更改 savevm 数据（该数据位于磁盘上，或迁移期间的线路上）的用户可能利用这些缺陷损坏（目标）主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。
(CVE-2014-2894)

此更新还修复以下缺陷：

- 以前，在某些情况下，libvirt 无法启动使用非零 PCI 域和 SR-IOV 虚拟功能 (VF) 的客户机，并返回以下错误消息：

无法将设备分配到非零 PCI 段，因为该设备不受此 KVM 模块的支持。

此更新修复了这一问题，使用上述配置的客户机将不会再发生启动失败的情况。

- 由于保存 vCPU 启用状态的 cpus_sts 位图未正确初始化，因此 libvirt 可能无法启动具有异常 vCPU 拓扑结构的客户机（例如，具有三个核心和两个套接字的客户机）。通过此更新，对 cpus_sts 的初始化进行了修复，libvirt 启动上述客户机失败的情况将不再发生。

安装此更新后，关闭所有正在运行的虚拟机。
关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 qemu-kvm 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。
(CVE-2014-2894)

此更新还修复以下缺陷：

* 在此更新之前，迁移代码中的缺陷会在特定计算机类型上导致以下错误：如果将 Red Hat Enterprise Linux 6.5 客户机从 Red Hat Enterprise Linux 6.5 主机迁移到 Red Hat Enterprise Linux 7.0 主机并且重新启动，则引导会失败，并且会将客户机自动重新启动。因此，客户机会进入死循环。通过此更新，迁移代码得到修复，在上述情况中迁移的 Red Hat Enterprise Linux 6.5 客户机现在能够正确引导。(BZ#1091322)

* 由于 iSCSI 驱动程序中存在回归缺陷，当在 iSCSI 协议下以访客模式执行“write same”命令时，qemu-kvm 进程会因分段错误而意外终止。
此更新修复了回归，且现在在 iSCSI 下，“write same”命令能够像预期那样在客户机模式中运行。(BZ#1090978)

* 由于中断请求 (IRQ) 路由中存在不匹配，将 Red Hat Enterprise Linux 6.5 客户机从 Red Hat Enterprise Linux 6.5 主机迁移到 Red Hat Enterprise Linux 7.0 主机可能产生调用跟踪。如果在在特定类型的计算机上同时使用内存膨胀和通用主机控制接口 (UHCI) 设备，则会出现此问题。通过此修补程序，IRQ 路由不匹配问题得到修复，而且上面所述的迁移现在能够按预期进行。(BZ#1090981)

* 以前，如果出现内部错误，那么 KVM 无法从在 Red Hat Enterprise Linux 7 主机上运行的 Red Hat Enterprise Linux 7 客户机执行 CPU 热插拔。此更新处理了内部错误，上述情况中的 CPU 热插拔现在能够正确执行。
(BZ#1094820)

建议所有　qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

来自 Red Hat 安全公告 2014:0743：

更新后的 qemu-kvm 程序包修复了多个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在 QEMU 的 virtio、virtio-net、virtio-scsi 和 usb 等驱动程序处理迁移后的状态加载的方式中发现多个缓冲区溢出、输入验证和越界写入缺陷。能够更改 savevm 数据（该数据位于磁盘上，或迁移期间的线路上）的用户可能利用这些缺陷损坏（目标）主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。
(CVE-2014-2894)

CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 等问题的发现者为 Red Hat 的 Michael S. Tsirkin、Anthony Liguori 和 Michael Roth。

此更新还修复以下缺陷：

* 以前，在某些情况下，libvirt 无法启动使用非零 PCI 域和 SR-IOV 虚拟功能 (VF) 的客户机，并返回以下错误消息：

无法将设备分配到非零 PCI 段，因为该设备不受此 KVM 模块的支持。

此更新修复了这一问题，使用上述配置的客户机将不会再发生启动失败的情况。(BZ#1099941)

* 由于保存 vCPU 启用状态的 cpus_sts bitmap 未正确初始化，因此 libvirt 可能无法启动具有异常 vCPU 拓扑结构的客户机（例如，具有三个核心和两个套接字的客户机）。通过此更新，对 cpus_sts 的初始化进行了修复，libvirt 启动上述客户机失败的情况将不再发生。(BZ#1100575)

建议所有　qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

已修复 KVM 中的多个安全问题。一些问题可能已经导致 kvm 主机的任意代码执行或崩溃。

- virtio-net：virtio_net_handle_mac() 函数中的缓冲区溢出。(CVE-2014-0150)

- 修复了越界缓冲区访问，可通过 IDE SMART 在客户机触发。(CVE-2014-2894)

- 修复了各种 virtio-net 缓冲区溢出。
 (CVE-2013-4148/ CVE-2013-4149/CVE-2013-4150/CVE-2013-4151)

- 修复了 ahci 缓冲区溢出。(CVE-2013-4526)

- 修复了 hpet 缓冲区溢出。(CVE-2013-4527)

- 修复了 PCIE-AER 缓冲区溢出。(CVE-2013-4529)

- 修复了 pl022 中的缓冲区溢出。(CVE-2013-4530)

- 修复了 vmstate 缓冲区溢出。(CVE-2013-4531)

- 修复了 pxa2xx 缓冲区溢出。(CVE-2013-4533)

- 修复了 openpic 缓冲区溢出。(CVE-2013-4534)

- 验证 virtio num_sg 映射。(CVE-2013-4535/ CVE-2013-4536)

- 修复了 ssi-sd 缓冲区溢出。(CVE-2013-4537)

- 修复了 ssd0323 缓冲区溢出。(CVE-2013-4538)

- 修复了 tsc210x 缓冲区溢出。(CVE-2013-4539)

- 修复了 Zaurus 缓冲区溢出。(CVE-2013-4540)

- 添加了一些 USB 健全性检查。(CVE-2013-4541)

- 修复了 virtio scsi 缓冲区溢出。(CVE-2013-4542)

- 修复了另一个 virtio 缓冲区溢出。(CVE-2013-6399)

- 验证 virtio 中加载时的 config_len (CVE-2014-0182)

更新后的 rhev-hypervisor6 程序包修复了多种安全问题、多个缺陷并添加了各种增强，现在可用。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。

在各种 QEMU 区块驱动程序中发现多种整数溢出、输入验证、逻辑错误和缓冲区溢出缺陷。能够修改由访客加载的磁盘映像文件的攻击者可利用这些缺陷导致客户机崩溃，或损坏主机上的 QEMU 进程内存，从而可能造成以 QEMU 进程的权限在主机上执行任意代码。（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）

在 QEMU 的 virtio、virtio-net、virtio-scsi 和 usb 等驱动程序处理迁移后的状态加载的方式中发现多个缓冲区溢出、输入验证和越界写入缺陷。能够更改 savevm 数据（该数据位于磁盘上，或迁移期间的线路上）的用户可能利用这些缺陷损坏（目标）主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。
(CVE-2014-2894)

在 QEMU 的 virtio_net_handle_mac() 函数处理访客请求以更新 Mac 地址表的方式中发现缓冲区溢出缺陷。特权客户机用户可利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2014-0150)

在 QEMU 的并行区块驱动程序的 seek_to_sector() 函数中发现除以零缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0142)

在 QEMU 的 QCOW2 区块驱动程序中发现空指针取消引用缺陷。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。(CVE-2014-0146)

已发现 Hyper-V VHDX 映像的区块驱动程序未正确计算 BAT（区块分配表）条目，原因是缺少边界检查。能够修改访客加载的磁盘映像文件的攻击者可利用此缺陷导致客户机崩溃。
(CVE-2014-0148)

CVE-2014-0143 问题的发现者为 Red Hat 的 Kevin Wolf 和 Stefan Hajnoczi，CVE-2014-0144 问题的发现者为 Red Hat 的 Fam Zheng、Jeff Cody、Kevin Wolf 和 Stefan Hajnoczi，CVE-2014-0145 问题的发现者为 Red Hat 的 Stefan Hajnoczi，CVE-2014-0150 问题的发现者为 Red Hat 的 Michael S. Tsirkin，CVE-2014-0142、CVE-2014-0146 和 CVE-2014-0147 问题的发现者为 Red Hat 的 Kevin Wolf，CVE-2014-0148 问题的发现者为 Red Hat 的 Jeff Cody，CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 问题的发现者为 Anthony Liguori、Michael Roth 和 Red Hat 的 Michael S. Tsirkin。

rhev-hypervisor6 组件的其他变更：

* 版本 3.4.0 中包含 rhn-virtualization-common 和 rhn-virtualization-host 的最新版本。(BZ#1095812)

建议所有 qemu-kvm-rhev 用户升级这些更新后的程序包，其中包含用于修正这些问题并添加这些增强的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 qemu-kvm-rhev 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Virtualization。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat Enterprise Virtualization Manager 管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

在 QEMU 的 virtio、virtio-net、virtio-scsi 和 usb 等驱动程序处理迁移后的状态加载的方式中发现多个缓冲区溢出、输入验证和越界写入缺陷。能够更改 savevm 数据（该数据位于磁盘上，或迁移期间的线路上）的用户可能利用这些缺陷损坏（目标）主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

在 QEMU 的 IDE 设备驱动程序处理 SMART EXECUTE OFFLINE 命令的方式中发现存在越界内存访问缺陷。
特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。
(CVE-2014-2894)

CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 和 CVE-2014-3461 等问题的发现者为 Red Hat 的 Michael S. Tsirkin、Anthony Liguori 和 Michael Roth。

建议所有 qemu-kvm-rhev 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，关闭所有正在运行的虚拟机。
关闭所有虚拟机后，重新启动它们才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74474	CentOS 6：qemu-kvm (CESA-2014:0743)	Nessus	CentOS Local Security Checks	2014/6/12	2021/1/4	high
73752	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2182-1)	Nessus	Ubuntu Local Security Checks	2014/4/29	2023/10/20	high
73818	Fedora 20：qemu-1.6.2-4.fc20 (2014-5825)	Nessus	Fedora Local Security Checks	2014/5/2	2021/1/11	high
74096	Debian DSA-2933-1：qemu-kvm - 安全更新	Nessus	Debian Local Security Checks	2014/5/20	2021/1/11	high
74461	RHEL 6：qemu-kvm (RHSA-2014:0743)	Nessus	Red Hat Local Security Checks	2014/6/11	2021/1/14	high
74095	Debian DSA-2932-1：qemu - 安全更新	Nessus	Debian Local Security Checks	2014/5/20	2021/1/11	high
77461	GLSA-201408-17：QEMU：多种漏洞	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
76737	Oracle Linux 7：qemu-kvm (ELSA-2014-0704)	Nessus	Oracle Linux Local Security Checks	2014/7/24	2021/1/14	high
74490	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	2014/6/12	2021/1/14	high
76899	RHEL 7：qemu-kvm (RHSA-2014:0704)	Nessus	Red Hat Local Security Checks	2014/7/30	2021/1/14	high
74457	Oracle Linux 6：qemu-kvm (ELSA-2014-0743)	Nessus	Oracle Linux Local Security Checks	2014/6/11	2021/1/14	high
76138	SuSE 11.3 安全更新：KVM（SAT 修补程序编号 9302）	Nessus	SuSE Local Security Checks	2014/6/19	2021/1/19	high
79029	RHEL 6：rhev-hypervisor6 3.4.0 (RHSA-2014:0674)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
79030	RHEL 6：emu-kvm-rhev (RHSA-2014:0744)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high