RHEL 6：rhev-hypervisor6（RHSA-2013:0907）
medium Nessus プラグイン ID 78961
Language:
概要
リモート Red Hat ホストにセキュリティ更新がありません。説明
2 つのセキュリティ問題と様々なバグを修正する更新済みの rhev-hypervisor6 パッケージが、現在利用可能です。Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。
rhev-hypervisor6 パッケージは、Red Hat Enterprise Virtualization Hypervisor ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。
注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。
KVM がゲストの登録された pv_eoi （準仮想化割り込み終了）表示フラグを初期化する方法で、欠陥が見つかりました。権限のないゲストユーザーが、この欠陥を利用して、ホストをクラッシュさせることが可能でした。（CVE-2013-1935）
guestInfo 辞書の予期せぬフィールドが処理される方法で、欠陥が見つかりました。特権ゲストユーザーがこの欠陥を悪用して、ゲストが実行しているホストを管理サーバーで利用不可にする可能性があります。（CVE-2013-0167）
Red Hat は、CVE-2013-1935 の問題を報告してくれた IBM に感謝の意を表します。
CVE-2013-0167 の問題は、Red Hat Enterprise Virtualization チームの Dan Kenigsberg 氏により発見されました。
この更新済みパッケージは、多数のセキュリティ問題の修正を含む更新済みコンポーネントを提供します。しかし、これらの問題による Red Hat Enterprise Virtualization Hypervisor 自体のセキュリティへの影響はありません。この更新に含まれているセキュリティ修正は、以下の CVE 番号に対処します：
CVE-2013-1962（libvirt の問題）
CVE-2013-2017、CVE-2013-1943（カーネルの問題）
CVE-2012-6137（subscription-manager issue）
この更新では、次のエラータからの修正も行われています：
* vdsm：RHSA-2013:0886 は、Red Hat Enterprise Virtualization 3.2 クラスターのサポートを追加します。
* ovirt-node：RHBA-2013:0908
アップグレードに関する注意：3.2 Manager 管理ポータルで Red Hat Enterprise Virtualization ハイパーバイザーをアップグレードすると、ホストが「インストール失敗」のステータスで表示される可能性があります。この場合、ホストをメンテナンスモードに設定し、再度ホストを有効にしてステータスを「Up」に戻してください。
Red Hat Enterprise Virtualization Hypervisor のユーザーはこの更新済みパッケージへアップグレードし、この問題を修正することが推奨します。
ソリューション
影響を受ける rhev-hypervisor6 パッケージを更新してください。参考資料
http://www.nessus.org/u?c6b506c4
https://access.redhat.com/errata/RHSA-2013:0886
https://access.redhat.com/errata/RHBA-2013:0908
https://access.redhat.com/errata/RHSA-2013:0907
プラグインの詳細
深刻度: Medium
ID: 78961
ファイル名: redhat-RHSA-2013-0907.nasl
バージョン: 1.13
タイプ: local
エージェント: unix
公開日: 2014/11/8
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.0
CVSS v2
リスクファクター: Medium
基本値: 5.7
ベクトル: CVSS2#AV:A/AC:M/Au:N/C:N/I:N/A:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:rhev-hypervisor6, cpe:/o:redhat:enterprise_linux:6
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2013/6/10
脆弱性公開日: 2013/7/16
参照情報
CVE: CVE-2013-0167, CVE-2013-1935
RHSA: 2013:0907