Red Hat セキュリティアドバイザリ 2014:0704 から：

1 つのセキュリティ問題および複数のバグを修正する更新済みの qemu-kvm パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、KVM を使用している仮想マシンにユーザー空間コンポーネントを提供します。

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーが、この欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストの任意のコードが実行される可能性があります。
（CVE-2014-2894）

この更新は以下のバグも修正します：

* この更新以前では、移行コードのバグにより、特定のマシンタイプ上で次のエラーを発生させていました。Red Hat Enterprise Linux 6.5 ゲストが Red Hat Enterprise Linux 6.5 ホストから Red Hat Enterprise Linux 7.0 ホストに移行された後に再起動すると、ブートに失敗し、ゲストが自動的に再起動していました。その結果、ゲストは無限ループに陥っていました。この更新では、この移行コードが修正され、上記のシナリオの Red Hat Enterprise Linux 6.5 のゲストは、適切に起動できるようになります。（BZ#1091322）

* iSCSI　ドライバーの回帰バグのために、iSCSI プロトコルを使用するゲストモードで「write same」コマンドを実行したとき、セグメンテーション違反により qemu-kvm プロセスが予期せず終了していました。
この更新により回帰が修正され、今では iSCSI 下で意図したとおり「write same」コマンドがゲストモードで機能するようになっています。（BZ#1090978）

* 割り込みリクエスト（IRQ）ルーティングにおける不一致により、Red Hat Enterprise Linux 6.5 ホストからの Red Hat Enterprise Linux 6.5 ゲストの Red Hat Enterprise Linux 7.0 ホストへの移行は、コールトレースを生成することがあります。これは、メモリの縮小およびユニバーサルホストコントロールインターフェイス（UHCI）デバイスが特定のマシンタイプで当時に使用された場合に発生していました。このパッチでは、IRQ ルーティングの不一致が修正され、上記の移行が正常に続行されるようになります。（BZ#1090981）

* 以前では、内部エラーにより、KVM は Red Hat Enterprise Linux 7 ホスト上で実行している Red Hat Enterprise Linux 7 ゲスト上で CPU ホットプラグを実行できませんでした。この更新では、上記のシナリオの内部エラーおよび CPU ホットプラグの問題に対処し、これらは正常に機能するようになります。
（BZ#1094820）

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

検出

Oracle Linux 7：qemu-kvm（ELSA-2014-0704）

critical Nessus プラグイン ID 76737

バージョン 1.11