2 つのセキュリティ問題と 1 つのバグを修正する更新済みの rhev-hypervisor6 パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor6 パッケージは、Red Hat Enterprise Virtualization Hypervisor ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

Linux カーネルの KVM ハイパーバイザー実装が 32 ビットゲストの syscall 命令をエミュレーションする方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を発生させることにより、ゲストをクラッシュさせる可能性があります。
（CVE-2012-0045）

Linux カーネルの igmp_heard_query() 関数に、ゼロ除算欠陥が見つかりました。特定の IGMP（Internet Group Management Protocol）パケットをターゲットシステムに送信できる攻撃者が、この欠陥を利用してサービス拒否を引き起こすことが可能でした。（CVE-2012-0207）

Red Hat は CVE-2012-0045 を報告してくれた Stephan Bärwolf 氏、および CVE-2012-0207 を報告してくれた Simon McVittie 氏に感謝の意を表します。

この更新済みパッケージは、多数のセキュリティ問題の修正を含む更新済みコンポーネントを提供します。しかし、これらの問題による Red Hat Enterprise Virtualization Hypervisor 自体のセキュリティへの影響はありません。この更新に含まれているセキュリティ修正は、以下の CVE 番号に対処します：

CVE-2011-4077、CVE-2011-4081、CVE-2011-4132、CVE-2011-4347、CVE-2011-4594、CVE-2011-4611、CVE-2011-4622 および CVE-2012-0038（カーネルの問題）

CVE-2012-0444（libvorbis の問題）

CVE-2012-0841（libxml2 の問題）

この更新では以下のバグも修正されます。

* rhev-hypervisor5 と rhev-hypervisor6 パッケージは、/usr/share/rhev-hypervisor/ ディレクトリのシンボリックリンクを正しくないターゲットで更新することがありました。パッケージは更新され、常に正しいターゲットでシンボリックリンクを更新するようになりました。（BZ#784706）

Red Hat Enterprise Virtualization ハイパーバイザーのユーザーは、この更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

RHEL 6：rhev-hypervisor6（RHSA-2012:0422）

high Nessus プラグイン ID 79285

バージョン 1.12