Oracle Linux 5：kvm（ELSA-2010-0998）
medium Nessus プラグイン ID 68167
Language:
概要
リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。説明
Red Hat セキュリティアドバイザリ 2010:0998 から：1 つのセキュリティ問題および 3 つのバグを修正する更新済みの kvm パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。
Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。
KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。
QEMU-KVM の特定データ構造体のパディングと予約のフィールドの一部が、ユーザー空間にコピーされる前に、適切に初期化されていないことがわかりました。「/dev/kvm」へのアクセス権限を持つホストユーザーがこの欠陥を利用して、カーネルスタックメモリをユーザー空間に漏洩させる可能性があります。(CVE-2010-3881)
Red Hat は、この問題を報告してくれた、Vasiliy Kulikov 氏に感謝の意を表します。
この更新は以下のバグも修正します：
「kvm_amd」カーネルモジュールが、VMCB（仮想マシンコントロールブロック）で TSC（タイムスタンプカウンター）のオフセットを適切に初期化していませんでした。
vCPU（仮想 CPU）が作成されると、VMCB の TSC のオフセットには負の値が設定されます。そのため、仮想マシンは TSC 値をゼロから表示するようになります。ところが、TSC オフセットがゼロに設定されており、仮想マシンはホストとして TSC 値を表示していました。
この更新では、TSC オフセットが更新され、適切な値を表示するようになっています。（BZ#656984）
* 仮想マシンの起動設定を PXE から起動に設定してから、次にハードドライブから起動に設定した場合、PXE 起動に失敗すると、 PXE 起動ループが発生し、仮想マシンがハードドライブからの起動を続行しなくなります。これは、「bochs-bios」（KVM の一部）コードの欠陥によって引き起こされています。この更新では、仮想マシンが PXE から起動を試行して失敗した後、ハードドライブがある場合に、そのドライブから起動を継続します。（BZ#659850）
* 64 ビットの Red Hat Enterprise Linux 5.5 仮想マシンが異なる CPU クロック速度を持つ別のホストに移行されている場合、仮想マシンのクロックに継続的な誤差が生じます（ホストが実行している毎秒に対して約 0.5 秒）。kvm クロックを使用しないマシンでは、ネットワークタイムプロトコルデーモン（ntpd）は、移行によって発生した時差を修正することができます。
ただし、pvclock を使用すると、時間が一貫して変化していました。
これは、pvclock の保存/ロード機能の欠陥が原因です。この更新を使用することで、問題が修正され、仮想マシンの移行でタイムドリフトが生じることがなくなります。（BZ#660239）
すべての KVM ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。
ソリューション
影響を受ける kvm パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 68167
ファイル名: oraclelinux_ELSA-2010-0998.nasl
バージョン: 1.11
タイプ: local
エージェント: unix
公開日: 2013/7/12
更新日: 2024/10/22
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Low
基本値: 2.1
現状値: 1.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2010-3881
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 4.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:5, p-cpe:/a:oracle:linux:kvm-tools, p-cpe:/a:oracle:linux:kvm-qemu-img, p-cpe:/a:oracle:linux:kvm, p-cpe:/a:oracle:linux:kmod-kvm
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2010/12/20
脆弱性公開日: 2010/12/23
参照情報
CVE: CVE-2010-3881
BID: 44666
RHSA: 2010:0998