RHEL 5：rhev-hypervisor（RHSA-2010:0476）
high Nessus プラグイン ID 79275
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
2 つのセキュリティ問題と複数のバグを修正し、拡張機能を追加する、更新済みの rhev-hypervisor パッケージが現在利用可能です。Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。
rhev-hypervisor パッケージにより、Red Hat Enterprise Virtualization Hypervisor の ISO ディスクイメージが提供されます。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。
注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。
ゲストオペレーティングシステムが使用する Linux virtio-net ドライバーによって提供されるエラーのあるデータを QEMU-KVM が処理する方法で、欠陥が見つかりました。TSO（TCP Segment Offloading）の実装の欠陥により、ゲストの virtio-net ドライバーが、不適切なデータをホストの特定の QEMU-KVM プロセスに伝送していました。これにより、ゲストがクラッシュします。リモートの攻撃者が、この欠陥を利用して、特別に細工されたデータをターゲットゲストシステムに送信する可能性があります。これにより、ゲストがクラッシュします。（CVE-2010-0741）
Virtual Desktop Server Manager（VDSM）が仮想マシン（VM）のデータバックエンド（画像またはボリュームなど）を処理する方法で欠陥が見つかりました。画像やボリュームを削除する際に、予想とは異なり、該当するデータドメインから確実に削除されませんでした。VM が削除されたままのデータドメインで作成された新しい未加工の VM でのゲストユーザーは、この欠陥を利用して、削除されたこれらの VM から限定的なデータを読み取り、機密情報を漏洩する可能性があります。
（CVE-2010-2223）
この更新パッケージにより、更新済みコンポーネントが提供され、これには、セキュリティ問題の修正が含まれますが、これらの問題は Red Hat Enterprise Virtualization Hypervisor のセキュリティには影響しません。これらの修正は次の問題に対応しています：dbus 問題 CVE-2009-1189、カーネル問題 CVE-2010-0307、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、および CVE-2010-1086、openldap 問題 CVE-2009-3767、sudo 問題 CVE-2010-0426、CVE-2010-0427、および CVE-2010-1163。
この更新はまた、複数のバグを修正し、いくつかの拡張機能を追加します。
これらのバグ修正と拡張機能に関するドキュメントが以下の URL により利用可能です：http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization/2.2/html/Servers-5.5-2.2_Hypervisor_Security_Update
Red Hat Enterprise Virtualization Hypervisor は KVM をベースとしているため、KVM 更新 RHSA-2010:0271 および RHBA-2010:0419 のバグ修正と拡張機能がこの更新に含まれています。また、Virtual Desktop Server Manager（VDSM）の更新 RHSA-2010:0473、および fence-agents の更新 RHBA-2010:0477 からのバグ修正と拡張機能も含まれています。
KVM：https://rhn.redhat.com/errata/RHSA-2010-0271.html および https://rhn.redhat.com/errata/RHBA-2010-0419.html VDSM：
https://rhn.redhat.com/errata/RHSA-2010-0473.html fence-agents：
https://rhn.redhat.com/errata/RHBA-2010-0477.html
Red Hat Enterprise Virtualization Hypervisor のユーザーは、この更新済みパッケージにアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。
ソリューション
影響を受ける rhev-hypervisor および/または rhev-hypervisor-pxe パッケージを更新してください。参考資料
https://access.redhat.com/security/cve/cve-2010-0430
https://access.redhat.com/security/cve/cve-2010-0741
https://access.redhat.com/security/cve/cve-2010-2223
プラグインの詳細
深刻度: High
ID: 79275
ファイル名: redhat-RHSA-2010-0476.nasl
バージョン: 1.11
タイプ: local
エージェント: unix
公開日: 2014/11/17
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:rhev-hypervisor, p-cpe:/a:redhat:enterprise_linux:rhev-hypervisor-pxe, cpe:/o:redhat:enterprise_linux:5
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2010/6/22
脆弱性公開日: 2010/4/12
参照情報
CVE: CVE-2010-0430, CVE-2010-0741, CVE-2010-2223
BID: 64576
RHSA: 2010:0476