Red Hat セキュリティアドバイザリ 2015:1714 から：

1 つのセキュリティ問題を修正する更新済みの spice パッケージが Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Simple Protocol for Independent Computing Environments（SPICE）は、仮想環境用のリモート表示プロトコルです。SPICE ユーザーは、ローカルシステムまたはサーバーへのネットワークアクセスのある任意のシステムから仮想デスクトップまたはサーバーにアクセスできます。SPICE は Red Hat Enterprise Linux で使用され、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization Hypervisor 上で実行している仮想ゲストを表示します。

ホスト上の QEMU-KVM コンテキスト下で実行している SPICE の worker_update_monitors_config() 関数に、ヒープベースのメモリ破損を引き起こす競合状態の欠陥が見つかりました。ゲストのユーザーがこの欠陥を利用して、ホストの QEMU-KVM プロセスをクラッシュさせたり、ホストの QEMU-KVM プロセスの権限で任意のコードを実行できる可能性があります。(CVE-2015-3247)

この問題は、Red Hat の Frediano Ziglio 氏により発見されました。

spice の全ユーザーは、バックポートされたパッチを含むこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

検出

Oracle Linux 7：spice（ELSA-2015-1714）

medium Nessus プラグイン ID 85781

変更ログが見つかりません