RHEL 6/7:仮想化(RHSA-2018:2404)(Foreshadow)

medium Nessus プラグイン ID 112028

概要

リモートのRed Hatホストにセキュリティ更新プログラムがありません。

説明

rhev-hypervisor7の更新プログラムが、Red Hat Enterprise Linux 6用のRHEV 3.X Hypervisor and Agents、Red Hat Enterprise Linux 7用のRHEV 3.X Hypervisor and Agents Extended Lifecycle Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS(共通脆弱性評価システム)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。rhev-hypervisor 7パッケージにより、Red Hat Enterprise Virtualization HypervisorのISOディスクイメージが提供されます。Red Hat Enterprise Virtualization Hypervisorは、専用のカーネルベース仮想マシン(KVM)ハイパーバイザーです。これには、仮想マシンの実行および管理に必要なすべての機能が含まれています:Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。セキュリティ修正プログラム:* 最新のオペレーティングシステムでは物理メモリの仮想化の実装により利用可能なシステムリソースを効率的に使用し、アクセス制御と分離によってドメイン間の保護を実現しています。x86マイクロプロセッサー設計が、仮想アドレスから物理アドレスへの解決プロセス終了によって引き起こされたページフォールトの処理と組み合わせて命令(一般に使用されるパフォーマンス最適化)の投機的実行を実装する方法に、L1TFの問題が見つかりました。その結果、権限のない攻撃者がこの欠陥を悪用して、カーネルまたはその他のプロセスの権限メモリの読み取りや、ゲスト/ホストの境界を越えて、標的のキャッシュサイドチャネル攻撃を実行することでホストメモリを読み取る可能性があります。(CVE-2018-3620、CVE-2018-3646)Red Hatは、これらの問題を報告してくれたIntel OSSIRT(Intel.com)に感謝の意を表します。

ソリューション

影響を受けるrhev-hypervisor7パッケージを更新してください。

参考資料

https://access.redhat.com/security/vulnerabilities/L1TF

https://access.redhat.com/errata/RHSA-2018:2404

https://access.redhat.com/security/cve/cve-2018-3620

https://access.redhat.com/security/cve/cve-2018-3646

プラグインの詳細

深刻度: Medium

ID: 112028

ファイル名: redhat-RHSA-2018-2404.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

公開日: 2018/8/21

更新日: 2019/10/24

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.2

CVSS v2

リスクファクター: Medium

Base Score: 4.7

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:N/A:N

CVSS v3

リスクファクター: Medium

Base Score: 5.6

ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:rhev-hypervisor7, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:7

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

パッチ公開日: 2018/8/15

脆弱性公開日: 2018/8/14

参照情報

CVE: CVE-2018-3620, CVE-2018-3646

RHSA: 2018:2404