Scientific Linux セキュリティ更新：SL5.x x86_64 の kvm
medium Nessus プラグイン ID 83029
Language:
概要
リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
KVM のモデル固有レジスタへの書き込み（WRMSR）の命令エミュレーションが、ゲストによりホストのコンテキストの特定の MSR に渡された非標準的な値を書き込むことが判明しました。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。(CVE-2014-3610)* Linux カーネルの KVM サブシステムが PIT（Programmable Interval Timer）エミュレーションを処理する方法で、競合状態の欠陥が見つかりました。PIT I/O ポートにアクセスできるゲストユーザーがこの欠陥を利用して、ホストをクラッシュする可能性があります。(CVE-2014-3611)
注：この更新を有効にする前に、次の手順を実施する必要があります。
1）すべての KVM ゲスト仮想マシンを停止します。
2）ハイパーバイザーマシンを再起動するか、 root ユーザーとして、現在実行している次のモジュール (「lsmod」を使用して確認）をすべて削除（「modprobe -r [モジュール]」を使用）およびリロード（「modprobe [モジュール]」を使用）します： kvm、ksm、kvm-intel または kvm-amd。
3）KVM ゲスト仮想マシンを再起動します。
またはシステムを再起動します。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 83029
ファイル名: sl_20150422_kvm_on_SL5_x.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
公開日: 2015/4/23
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 4.9
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
脆弱性情報
CPE: p-cpe:/a:fermilab:scientific_linux:kmod-kvm, p-cpe:/a:fermilab:scientific_linux:kmod-kvm-debug, p-cpe:/a:fermilab:scientific_linux:kvm, p-cpe:/a:fermilab:scientific_linux:kvm-debuginfo, p-cpe:/a:fermilab:scientific_linux:kvm-qemu-img, p-cpe:/a:fermilab:scientific_linux:kvm-tools, x-cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2015/4/22
脆弱性公開日: 2014/11/10
参照情報
CVE: CVE-2014-3610, CVE-2014-3611