CentOS 5:kvm(CESA-2015: 0869)

medium Nessus プラグイン ID 83001

概要

リモートのCentOSホストに1つ以上のセキュリティ更新プログラムが欠落しています。

説明

2 つのセキュリティの問題を修正する更新済みの kvm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System(CVSS)のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

KVM(カーネルベース仮想マシン)は、AMD64およびIntel 64システムのLinux向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

KVM のモデル固有レジスタへの書き込み(WRMSR)の命令エミュレーションが、ゲストによりホストのコンテキストの特定の MSR に渡された非標準的な値を書き込むことが判明しました。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。(CVE-2014-3610)

Linux カーネルの KVM サブシステムが PIT(Programmable Interval Timer)エミュレーションを処理する方法で、競合状態の欠陥が見つかりました。PIT I/Oポートにアクセスできるゲストユーザーがこの欠陥を利用して、ホストをクラッシュする可能性があります。(CVE-2014-3611)

Red Hat は、CVE-2014-3610 の問題を報告してくれた Google の Lars Bull 氏および Nadav Amit 氏、CVE-2014-3611 の問題を報告してくれた Google の Lars Bull 氏に感謝の意を表します。

kvm の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。注:この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

ソリューション

影響を受けるkvmパッケージを更新してください。

参考資料

http://www.nessus.org/u?b6725a6b

プラグインの詳細

深刻度: Medium

ID: 83001

ファイル名: centos_RHSA-2015-0869.nasl

バージョン: 1.10

タイプ: local

エージェント: unix

公開日: 2015/4/23

更新日: 2021/1/4

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

Base Score: 4.9

Temporal Score: 3.6

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C

CVSS スコアのソース: CVE-2014-3610

CVSS v3

リスクファクター: Medium

Base Score: 5.5

Temporal Score: 4.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:centos:centos:kmod-kvm, p-cpe:/a:centos:centos:kmod-kvm-debug, p-cpe:/a:centos:centos:kvm, p-cpe:/a:centos:centos:kvm-qemu-img, p-cpe:/a:centos:centos:kvm-tools, cpe:/o:centos:centos:5

必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/4/22

脆弱性公開日: 2014/11/10

参照情報

CVE: CVE-2014-3610, CVE-2014-3611

BID: 70742, 70743

RHSA: 2015:0869