Red Hat セキュリティアドバイザリ 2015:1189 から：

1 つのセキュリティ問題を修正する更新済みの kvm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。

QEMU AMD PCnet Ethernet エミュレーションが、長さが 4096 バイトを超えるマルチ TMD パケットを処理していた方法で、欠陥が見つかりました。AMD PCNet イーサネットカードが有効化されたゲストの特権ゲストユーザーはこの欠陥を悪用し、 QEMU プロセスをホストしている権限を用いてホスト上で任意のコードを実行できます。(CVE-2015-3209)

Red Hat は、この問題を報告してくれた Google の Project Zero セキュリティチームの Matt Tait 氏に感謝の意を表します。

kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

検出

Oracle Linux 5：kvm（ELSA-2015-1189）

high Nessus プラグイン ID 84418

変更ログが見つかりません