RHEL 5 : xen (RHSA-2012:1236)

high Nessus プラグイン ID 61793
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。

説明

1 つのセキュリティ問題を修正する更新済みの xen パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System(CVSS)ベーススコアは「参照」セクションの CVE リンクで入手できます。

xen パッケージには、Red Hat Enterprise Linux での仮想化のために kernel-xen カーネルを管理するための、管理ツールおよび xend サービスが含まれています。

特定のキャラクターデバイスをエミュレートするときの QEMU が VT100 ターミナルエスケープシーケンスを処理する方法に欠陥が見つかりました。仮想コンソールのバックエンドを使用するホスト上でエミュレートされるキャラクターデバイスに対する書き込み権限のあるゲストユーザーがこの欠陥を利用して、ホスト上で qemu プロセスをクラッシュさせたり、ホスト上で権限を昇格する可能性があります。(CVE-2012-3515)

この欠陥は、デフォルトで使用した Red Hat Enterprise Linux 5 の Xen ハイパーバイザーの実装には影響しませんでした。この問題は、仮想コンソール(vc)のバックエンドを使用するシリアルまたはパラレルデバイスを持つ完全に仮想化されたゲストのみに影響しました。デフォルトでは、仮想コンソールのバックエンドはこうしたデバイスでは使用されません。明示的にこのように使用するよう構成されたゲストだけが影響を受けました。

Red Hat は、この問題を報告してくれた Xen プロジェクトに感謝の意を表します。

xen の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、更新パッケージのインストール後、完全に仮想化されたすべてのゲストを再起動する必要があります。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://access.redhat.com/errata/RHSA-2012:1236

https://access.redhat.com/security/cve/cve-2012-3515

プラグインの詳細

深刻度: High

ID: 61793

ファイル名: redhat-RHSA-2012-1236.nasl

バージョン: 1.19

タイプ: local

エージェント: unix

公開日: 2012/9/6

更新日: 2021/1/14

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 6

CVSS v2

リスクファクター: High

Base Score: 7.2

Temporal Score: 6.3

ベクトル: AV:L/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:ND/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:xen, p-cpe:/a:redhat:enterprise_linux:xen-debuginfo, p-cpe:/a:redhat:enterprise_linux:xen-devel, p-cpe:/a:redhat:enterprise_linux:xen-libs, cpe:/o:redhat:enterprise_linux:5

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/9/5

参照情報

CVE: CVE-2012-3515

BID: 55413

RHSA: 2012:1236