SUSE SLES11セキュリティ更新プログラム：kvm（SUSE-SU-2018:1077-1）（Spectre）
high Nessus プラグイン ID 109358
Language:
概要
リモートのSUSEホストに1つ以上のセキュリティ更新がありません。説明
kvm に対するこの更新では、次の問題を修正しています：- この更新には次のSpectre v2関連のパッチのラウンドが含まれており、libvirtの対応する変更と統合されました。qemuの2018年1月リリースは、すべてのx86 vcpuタイプのspec-ctrl機能を公開することでKVMゲストのSpectre v2の脆弱性に最初に対処しました。これは、適切なソリューションではなく、迅速かつダーティなアプローチでした。その初期パッチは削除され、Upstreamからのパッチに依存しています。この更新では、spec_ctrlとibpb cpuの機能フラグを定義し、既存のモデルのクローンである新しいcpuモデルも定義します
モデル名の末尾に-IBRSまたは-IBPBを追加。既存のモデルのクローンである新しいcpuモデルも定義しますこれらの新しいvcpuモデルには、明示的に新しい機能が含まれています。一方、機能フラグは、他の機能と同様にcpuパラメーターに追加できます。要するに、Spectre v2を継続して保護するために、適切なCPU機能フラグがQEMUコマンドラインに追加されているか、新しいCPUモデルの1つが使用されていることを保証します。
古いバージョンからの移行はサポートされていますが、新しいcpu機能は、明示的に追加されたcpu機能で再起動されるまでゲストに正しく開示されません。再起動が不充分です。
- 迅速でダーティな修正が含まれているqemuバージョンからの移行を検出しようとする警告パッチが追加されます（特定のケースしか検出しませんが、役に立つ場合もあります）。QEMUに関連するSpecter v2の詳細については、
https://www.qemu.org/2018/02/14/qemu-2-11-1-and-spectre-update/（CVE-2017-5715 bsc#1068032）を参照してください
- Spectre v2緩和機能（cpuidによって示される）の検出を継続するためのパッチが追加されます。見つかった場合は、まだQEMUに開示されていない古いKVM（カーネル）バージョンで実行される場合でも、その機能がゲストに提供されます。（bsc#1082276）全員が適切な更新で実行していると合理的に推測できる場合は、この2つのパッチが削除されます。
- 次のCVE問題のセキュリティ修正：
（bsc#1076114 CVE-2018-5683）（bsc#1083291 CVE-2018-7550）
- このパッチは既に含まれています。CVE追跡用にここに追加します（bsc#1076179 CVE-2017-18030）
- ツールチェーンの変更により、pxe-virtio.romのビルドサイズが64Kを超えました。Tweakは、再び適合するように、コードでバイナリのサイズを減らすための文字列をあまり使用していませんでした。
- CPUID_7_0_EDX_PRED_CMDの偽造使用を排除します。これは、初期Spectre v2パッチが追加されてから導入されたものです。CPUIDリーフ07Hのサブリーフ0のEDXビット27は、PRED_CMD MSRではなく、STIBPのステータスを提供します。VMが物理的なハイパースレッドのスケジューリングを直接制御しないため、一般的に、ゲストにSTIBP CPUID機能ビットを公開することは誤りです。これは、L0ハイパーバイザーに厳密に任されています。
注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。
ソリューション
このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。別の方法として、製品にリストされているコマンドを実行することができます：
SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-kvm-13571=1
参考資料
https://bugzilla.suse.com/show_bug.cgi?id=1068032
https://www.suse.com/security/cve/CVE-2017-5715/
https://www.suse.com/security/cve/CVE-2017-18030/
https://www.suse.com/security/cve/CVE-2018-5683/
https://bugzilla.suse.com/show_bug.cgi?id=1076114
https://bugzilla.suse.com/show_bug.cgi?id=1082276
https://bugzilla.suse.com/show_bug.cgi?id=1083291
https://www.qemu.org/2018/02/14/qemu-2-11-1-and-spectre-update/
https://www.suse.com/security/cve/CVE-2018-7550/
プラグインの詳細
深刻度: High
ID: 109358
ファイル名: suse_SU-2018-1077-1.nasl
バージョン: 1.9
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2018/4/26
更新日: 2021/1/19
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.6
CVSS v2
リスクファクター: Medium
基本値: 4.7
現状値: 4.1
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:N/A:N
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 8.4
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:kvm, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2018/4/25
脆弱性公開日: 2018/1/4
参照情報
CVE: CVE-2017-18030, CVE-2017-5715, CVE-2018-5683, CVE-2018-7550
IAVA: 2018-A-0020