RHEL 5：vdsm22（RHSA-2010:0628）
high Nessus プラグイン ID 79277
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
1 件のセキュリティの問題および複数のバグを修正する更新済みの vdsm22 パッケージが、 Red Hat Enterprise Linux 5.5 で現在利用可能です。Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。
VDSM は、Red Hat Enterprise Virtualization Hypervisor または Red Hat Enterprise Linux ホスト上で Red Hat Enterprise Virtualization Manager エージェントとして機能する管理モジュールです。
注：この更新はテスト済みで、（すべての適切な post-GA 5.5-specific 更新が適用された）Red Hat Enterprise Linux 5.5 でサポートされています。
VDSM が SSL 接続を承諾する方法で、欠陥が見つかりました。攻撃者が、VDSM に対して細工された SSL 接続を作成し、 VDSM による他のユーザーからの SSL 接続の受け入れを妨げることで、この欠陥を始動することがあります。
（CVE-2010-2811）
これらの更新済みの vdsm22 パッケージでは、次のバグも修正しています：
* 巨大なゲストに対する suspend-to-file ハイバネーションは、移行とハイバネーションの定数値が巨大なゲストに対して短すぎるため失敗していました。この更新では、タイムアウトをゲスト RAM サイズと比例させます。これにより、ストレージが遅すぎる場合を除いて、巨大なゲストのサスペンションが可能になります。（BZ#601275）
* 特定の状況で、Storage Pool Manager として使用されていた VDSM を再起動すると、ホスト上のすべてのシステムプロセスが kill されていました。
この更新では、VDSM の停止時に kill されるのが、これが起動したプロセスのみになるようにしました。また、VDSM SIGTERM ハンドラーは同時に実行されません。
これらの変更により、VDSM の再起動時にホスト上のすべてのプロセスが kill されなくなります。（BZ#614849）
* VDSM が「start in paused mode（一時停止モードで開始）」するようリクエストされたとき、仮想ゲストの状態を「Paused」ではなく「WaitForLaunch」と誤ってレポートしていました。これにより、Red Hat Enterprise Virtualization Manager から仮想ゲストにアクセスできなくなる事態が発生していました。この更新により、VDSM はこうした仮想ゲストを「Paused」とレポートし、ユーザーは仮想ゲストのディスプレイに接続できるようになりました。（BZ#616464）
Red Hat Enterprise Linux のホストを持つ Red Hat Enterprise Virtualization Manager 2.2 のユーザーは、これらの問題を解決するこれらの更新済みパッケージをインストールする必要があります。または、Red Hat Enterprise Virtualization Manager が新しいパッケージを自動的にインストールすることもできます。
ソリューション
影響を受ける vdsm22 および/または vdsm22-cli パッケージを更新してください。参考資料
http://www.nessus.org/u?ae137b9c
https://access.redhat.com/security/updates/classification/#moderate
プラグインの詳細
深刻度: High
ID: 79277
ファイル名: redhat-RHSA-2010-0628.nasl
バージョン: 1.10
タイプ: local
エージェント: unix
公開日: 2014/11/17
更新日: 2024/4/24
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5.7
現状値: 4.2
ベクトル: CVSS2#AV:A/AC:M/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2010-2811
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:vdsm22, p-cpe:/a:redhat:enterprise_linux:vdsm22-cli, cpe:/o:redhat:enterprise_linux:5
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2010/8/19
脆弱性公開日: 2010/8/24
参照情報
CVE: CVE-2010-2811
BID: 42580
RHSA: 2010:0628