Oracle Linux 6：qemu-kvm（ELSA-2013-0896）
medium Nessus プラグイン ID 68831
Language:
概要
リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。説明
Red Hat セキュリティアドバイザリ 2013:0896 から：1 つのセキュリティの問題および 2 つのバグを修正する、更新 qemu-kvm パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。
Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。
KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。
QEMU ゲストエージェント（「qemu-ga」サービス）が、デーモンモード（デフォルトモード）で実行されたときに、誰でも書き込める権限がある状態で、特定のファイルを作成したことが見つかりました。権限のないゲストユーザーが、この欠陥を利用して、 qemu-ga ログファイルを含むパーティションですべての空き領域を消費したり、ログのコンテンツを修正したりする可能性があります。UNIX ドメインソケットトランスポートが使用するために明確に構成された場合（デフォルトではこうなっていません）、権限のないゲストユーザーがこの欠陥を利用して、ゲストの権限を昇格することが可能です。この更新はマニュアルで行う必要があります。
詳細については、次を参照してください。(CVE-2013-2007)
この更新は、既存のログファイルや UNIX ドメインソケットの権限を変更しません。これらを変更するには、qemu-ga サービスを停止してから、マニュアルで影響を受けたファイルに関するすべての「グループ」と「その他」の権限を削除するか、ファイルを削除します。
この更新をインストールした後でも、ゲストファイルを開く QEMU Monitor Protocol（QMP）コマンドにより作成したファイルが上位互換性のために誰でも書き込める権限で引き続き作成されますので注意してください。
この課題は Red Hat の Laszlo Ersek により発見されました。
この更新は以下のバグも修正します：
* 以前は、コード計算の整数オーバーフローのため、 4GB よりも大きいメモリがある virtio balloon ドライバーを使用すると、 qemu-kvm ユーティリティが QMP イベントのメモリサイズを誤ってレポートしていました。
この更新では、コードのオーバーフローを修正します。qemu-kvm は、説明されたシナリオで期待通りに機能します。（BZ#958750）
* set_link フラグが「オフ」に設定され、ネットワークカードのステータスが変更されると、各ゲストでステータスが「ダウン」に変更されます。
以前は、特定のネットワークカードで、このようなゲストが起動されると、ネットワークが利用できない場合でも、ネットワークカードのステータスが予期せず「アップ」にリセットされていました。このバグに対処するためのパッチが提供され、現時点ではリンクステータスの変更がすべてのネットワークカードの再起動で保持されています。（BZ#927591）
qemu-kvm の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。
ソリューション
影響を受ける qemu-kvm パッケージを更新してください。参考資料
https://oss.oracle.com/pipermail/el-errata/2013-June/003504.html
プラグインの詳細
深刻度: Medium
ID: 68831
ファイル名: oraclelinux_ELSA-2013-0896.nasl
バージョン: 1.9
タイプ: local
エージェント: unix
公開日: 2013/7/12
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.9
現状値: 5.1
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:oracle:linux:qemu-guest-agent, p-cpe:/a:oracle:linux:qemu-guest-agent-win32, p-cpe:/a:oracle:linux:qemu-img, p-cpe:/a:oracle:linux:qemu-kvm, p-cpe:/a:oracle:linux:qemu-kvm-tools, cpe:/o:oracle:linux:6
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/6/4
脆弱性公開日: 2013/5/21
参照情報
CVE: CVE-2013-2007
BID: 59675
RHSA: 2013:0896