redhat-virtualization-hostの更新プログラムがRed Hat Enterprise Linux 7用のRed Hat Virtualization 4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OVMF（Open Virtual Machine Firmware）は、仮想マシンのUEFIサポートを可能にするためのEDK II（edk2）ベースのプロジェクトです。ovmfパッケージには、edk2パッケージを含む、QEMUおよびKVM用のサンプル64ビットUEFIファームウェアが含まれています。redhat-virtualization-hostパッケージは、Red Hat Virtualization Hostを提供します。これらのパッケージには、redhat-release-virtualization-host、ovirt-node、rhev-hypervisorが含まれています。Red Hat Virtualization Hosts（RHVH）は、仮想マシンをホストするために必要なパッケージのみを備えたRed Hat Enterprise Linuxの特別なビルドを使用してインストールされています。RHVHには、ホストのリソースを監視し、管理タスクを実行するためのCockpitユーザーインターフェイス機能があります。セキュリティ修正プログラム：* edk2：RAM diskのBlockIoサービスにおけるバッファオーバーフロー（CVE-2018-12180）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：*以前、Red Hat Virtualization Hostをrhvh-4.1-0.20180425.0からrhvh-4.2.4.3-0.20180627にアップグレードした後、sshd.confの所有者とグループが誤ってroot:rootからsssd:sssdに変更されました。その結果、sssdを使用しているRHEL IdMアカウントは、ホストにSSH接続できませんでした。現在のリリースではこの問題は修正されています。（BZ#1608513）

検出

RHEL 7：Virtualization Manager（RHSA-2019:1116）

high Nessus プラグイン ID 124842

バージョン 1.6