CVE:CVE-2011-4316
CNNVD:CNNVD-201212-103
Red Hat Enterprise Virtualization Manager（RHEV-M）是美国红帽（Red Hat）公司的RHEV（企业虚拟化平台）的核心组件。该组件包含KVM工具，提供虚拟化管理功能。
Red Hat Enterprise Virtualization Manager (RHEV-M)3.1之前版本中存在漏洞，该漏洞源于在一定未明的条件下，程序没有在SPICE会话期间锁定桌面。通过未明向量，具有访问虚拟机权限的本地攻击者可利用该漏洞获得访问到其他用户的桌面会话。
solution:Upgrade redhat enterprise_virtualization_manager to a higher version than 3.0,2.1,2.2,2.2.3,and avoid the version (,3.0],2.1,2.2,2.2.3