Red Hat セキュリティアドバイザリ 2011:0919 から：

2 つのセキュリティ問題および 1 つのバグを修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

qemu-kvm の virtio サブシステムが、ゲストから入出力される、virtqueue リクエストを適切に検証していないことが判明しました。特権ユーザーはこの欠陥を利用して、バッファオーバーフローを発生させることができ、ゲストをクラッシュさせる（サービス拒否）ことや、ホスト上の自分の権限を昇格できる可能性があります。(CVE-2011-2212)

qemu-kvm の virtio_queue_notify() 関数が、virtqueue の配列に対するインデックスとして後に使用される値において十分な入力検証を行っていないことが判明しました。権限のないゲストユーザーはこの欠陥を利用して、ゲストをクラッシュさせる（サービス拒否）ことや、ホスト上の自分の権限を昇格できる可能性があります。(CVE-2011-2512)

Red Hat は、CVE-2011-2212 を報告してくれた、Nelson Elhage 氏に感謝の意を表します。

この更新では以下のバグも修正されます。

* vhost（qemu-kvm 内）がホストカーネルの vhost モジュールでマッピングをセットアップする方法に、バグが見つかりました。これにより、4GB を超えるメモリがゲストに存在する場合、ホストカーネルの vhost モジュールが、ゲストのシステムメモリの完全なビューを持たなくなります。その結果、vhost-net ネットワークデバイスのホットプラグやゲストの再起動により、デバイスが動作しなくなります。（BZ#701771）

qemu-kvm の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

検出

Oracle Linux 6：qemu-kvm（ELSA-2011-0919）

high Nessus プラグイン ID 68301

変更ログが見つかりません