RHEL 7：仮想化マネージャー（RHSA-2019:2553）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）
critical Nessus プラグイン ID 128205
Language:
概要
リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。説明
qemu-kvm-rhevの更新プログラムが、Red Hat Enterprise Linux 7のRed Hat Virtualization 4およびRed Hat Virtualization Engine 4.3で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、さまざまなアーキテクチャのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat製品が管理する環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* L1 CPUキャッシュでキャッシュミスが発生したときに最新のCPUで使用されるメカニズムである、「フィルバッファ」の実装に欠陥が見つかりました。攻撃者がページフォルトを発生させるロード操作を生成できる場合、データがより高いレベルのキャッシュからフェッチされている間、その実行はフィルバッファからの不適切なデータを使用して推測によって継続します。この応答時間を測定して、フィルバッファ内のデータを推測することができます。（CVE-2018-12130）* 最新のIntelマイクロプロセッサーは、データをCPUキャッシュに書き戻すパフォーマンスを向上させるために、ハードウェアレベルのマイクロ最適化を実装しています。書き込み操作は、STA（STore Address）とSTD（STore Data）のサブ操作に分けられます。これらのサブ操作により、プロセッサーはアドレス生成ロジックをこれらのサブオペレーションにハンドオフして書き込みを最適化できます。これらのサブ操作は両方とも、「プロセッサー格納バッファ」と呼ばれる共有分散プロセッサー構造に書き込みます。その結果、権限のない攻撃者がこの欠陥を悪用して、CPUのプロセッサー格納バッファ内にあるプライベートデータを読み取る可能性があります。（CVE-2018-12126）* マイクロプロセッサーは、「ロードポート」サブコンポーネントを使用して、メモリまたはIOからロード操作を実行します。ロード操作中、ロードポートはメモリまたはIOサブシステムからデータを受け取り、次にそのデータをCPUレジスタおよびCPUのパイプライン内の操作に提供します。古いロード操作の結果は、新しい操作で上書きされるまで「ロードポート」テーブルに格納されます。攻撃者は、攻撃者によってトリガーされた特定のロードポート操作を使用して以前の古いリクエストに関するデータを明らかにし、タイミングサイドチャネルを介してデータを漏えいさせる可能性があります。（CVE-2018-12127）投機的実行を利用する一部のマイクロプロセッサーのキャッシュ不可能なメモリにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏えいさせる可能性があります。（CVE-2019-11091）* QEMU：device_tree：デバイスツリーblobの読み込み中のヒープバッファオーバーフロー（CVE-2018-20815）* QEMU：rtl8139：整数オーバーフローによりバッファオーバーフローが発生（CVE-2018-17958）* QEMU：net： 大きなサイズのパケットを無視（CVE-2018-17963）* QEMU：scsi-generic：照会リクエストの処理中にOOBアクセスの可能性（CVE-2019-6501）* QEMU：slirp：初期化されていないスタック変数によるtcp_emu()の情報漏えい（CVE-2019-9824）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.redhat.com/show_bug.cgi?id=1614610
https://bugzilla.redhat.com/show_bug.cgi?id=1619778
https://bugzilla.redhat.com/show_bug.cgi?id=1620373
https://bugzilla.redhat.com/show_bug.cgi?id=1623986
https://bugzilla.redhat.com/show_bug.cgi?id=1624009
https://bugzilla.redhat.com/show_bug.cgi?id=1627272
https://bugzilla.redhat.com/show_bug.cgi?id=1628098
https://bugzilla.redhat.com/show_bug.cgi?id=1629056
https://bugzilla.redhat.com/show_bug.cgi?id=1629717
http://www.nessus.org/u?7e1cb55a
https://access.redhat.com/security/vulnerabilities/mds
https://bugzilla.redhat.com/show_bug.cgi?id=1508708
https://bugzilla.redhat.com/show_bug.cgi?id=1629720
https://bugzilla.redhat.com/show_bug.cgi?id=1526313
https://bugzilla.redhat.com/show_bug.cgi?id=1531888
https://bugzilla.redhat.com/show_bug.cgi?id=1551486
https://bugzilla.redhat.com/show_bug.cgi?id=1585155
https://bugzilla.redhat.com/show_bug.cgi?id=1597482
https://bugzilla.redhat.com/show_bug.cgi?id=1598119
https://bugzilla.redhat.com/show_bug.cgi?id=1603104
https://bugzilla.redhat.com/show_bug.cgi?id=1607768
https://bugzilla.redhat.com/show_bug.cgi?id=1608226
https://bugzilla.redhat.com/show_bug.cgi?id=1610461
https://bugzilla.redhat.com/show_bug.cgi?id=1614302
https://bugzilla.redhat.com/show_bug.cgi?id=1631052
https://bugzilla.redhat.com/show_bug.cgi?id=1631227
https://bugzilla.redhat.com/show_bug.cgi?id=1631615
https://bugzilla.redhat.com/show_bug.cgi?id=1631877
https://bugzilla.redhat.com/show_bug.cgi?id=1633150
https://bugzilla.redhat.com/show_bug.cgi?id=1633536
https://bugzilla.redhat.com/show_bug.cgi?id=1636712
https://bugzilla.redhat.com/show_bug.cgi?id=1636777
https://bugzilla.redhat.com/show_bug.cgi?id=1642551
https://bugzilla.redhat.com/show_bug.cgi?id=1646781
https://bugzilla.redhat.com/show_bug.cgi?id=1646784
https://bugzilla.redhat.com/show_bug.cgi?id=1648236
https://bugzilla.redhat.com/show_bug.cgi?id=1656913
https://bugzilla.redhat.com/show_bug.cgi?id=1666336
https://bugzilla.redhat.com/show_bug.cgi?id=1666884
https://bugzilla.redhat.com/show_bug.cgi?id=1667320
https://bugzilla.redhat.com/show_bug.cgi?id=1667782
https://bugzilla.redhat.com/show_bug.cgi?id=1668160
https://bugzilla.redhat.com/show_bug.cgi?id=1668956
https://bugzilla.redhat.com/show_bug.cgi?id=1672010
https://bugzilla.redhat.com/show_bug.cgi?id=1673080
https://bugzilla.redhat.com/show_bug.cgi?id=1673397
https://bugzilla.redhat.com/show_bug.cgi?id=1673402
https://bugzilla.redhat.com/show_bug.cgi?id=1676728
https://bugzilla.redhat.com/show_bug.cgi?id=1677073
https://bugzilla.redhat.com/show_bug.cgi?id=1678515
https://bugzilla.redhat.com/show_bug.cgi?id=1685989
https://bugzilla.redhat.com/show_bug.cgi?id=1691009
https://bugzilla.redhat.com/show_bug.cgi?id=1691018
https://bugzilla.redhat.com/show_bug.cgi?id=1691048
https://bugzilla.redhat.com/show_bug.cgi?id=1691563
https://bugzilla.redhat.com/show_bug.cgi?id=1692018
https://bugzilla.redhat.com/show_bug.cgi?id=1693101
https://bugzilla.redhat.com/show_bug.cgi?id=1703916
https://bugzilla.redhat.com/show_bug.cgi?id=1705312
https://bugzilla.redhat.com/show_bug.cgi?id=1714160
https://access.redhat.com/errata/RHSA-2019:2553
https://access.redhat.com/security/updates/classification/#important
プラグインの詳細
深刻度: Critical
ID: 128205
ファイル名: redhat-RHSA-2019-2553.nasl
バージョン: 1.8
タイプ: local
エージェント: unix
公開日: 2019/8/27
更新日: 2024/5/1
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2018-20815
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:qemu-img-rhev, p-cpe:/a:redhat:enterprise_linux:qemu-kvm-common-rhev, p-cpe:/a:redhat:enterprise_linux:qemu-kvm-rhev, p-cpe:/a:redhat:enterprise_linux:qemu-kvm-tools-rhev, cpe:/o:redhat:enterprise_linux:7
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2019/8/22
脆弱性公開日: 2018/10/9
参照情報
CVE: CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2018-17958, CVE-2018-17963, CVE-2018-20815, CVE-2019-11091, CVE-2019-6501, CVE-2019-9824