RHEL 6 : rhev-hypervisor6 (RHSA-2014:0339)

medium Nessus プラグイン ID 79003

Language:

概要

リモートの Red Hat ホストに 1 つ以上の rhev-hypervisor6 用のセキュリティ更新プログラムが適用されていません。

説明

リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2014:0339 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

rhev-hypervisor6 パッケージは、Red Hat Enterprise Virtualization Hypervisor ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisorは、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注意：Red Hat Enterprise Virtualization Hypervisor は、仮想化拡張機能を備えた Intel 64 および AMD64 のアーキテクチャでのみ利用可能です。

X.509 証明書の検証中に発生する可能性のある特定のエラーを GnuTLS が適切に処理していないことが、発見されました。これにより、正常な検証が間違って報告されていました。攻撃者が、この欠陥を利用して、特別に細工された証明書を作成する可能性があり、 GnuTLS が攻撃者が選択するサイトを有効として受理する可能性があります。 (CVE-2014-0092)

Linux カーネルの vhost_net 実装にある get_rx_bufs() 関数が、vhost_get_vq_desc() 関数が報告したエラー条件を処理する方法で、欠陥が見つかりました。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2014-0055）

USB CDC WCM のデバイス管理で使用される、Linux カーネルの cdc-wdm ドライバーで、ヒープベースのバッファオーバーフローの欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。（CVE-2013-1860）

CVE-2014-0092 の問題が、Red Hat セキュリティ技術チームの Nikos Mavrogiannopoulos 氏により発見されました。

この更新済みパッケージは、多数のセキュリティ問題の修正を含む更新済みコンポーネントを提供します。しかし、これらの問題による Red Hat Enterprise Virtualization Hypervisor 自体のセキュリティへの影響はありません。この更新に含まれているセキュリティ修正は、次の CVE 番号に対処します。

CVE-2014-0101 および CVE-2014-0069（カーネルの問題）

CVE-2010-2596、CVE-2013-1960、CVE-2013-1961、CVE-2013-4231、CVE-2013-4232、CVE-2013-4243 および CVE-2013-4244（libtiff の問題）

Red Hat Enterprise Virtualization Hypervisor のユーザーはこの更新済みパッケージへアップグレードし、これらの問題を修正することを推奨します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL rhev-hypervisor6 パッケージを RHSA-2014:0339 のガイダンスに基づいて更新してください。

参考資料

http://www.nessus.org/u?3ce8b015

http://www.nessus.org/u?5d1b5f78

https://access.redhat.com/errata/RHSA-2014:0339

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=1062577

https://bugzilla.redhat.com/show_bug.cgi?id=1069865

https://bugzilla.redhat.com/show_bug.cgi?id=1075950

https://bugzilla.redhat.com/show_bug.cgi?id=921970

プラグインの詳細

深刻度: Medium

ID: 79003

ファイル名: redhat-RHSA-2014-0339.nasl

バージョン: 1.13

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2014/11/8

更新日: 2025/4/15

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus