RHEL 7：qemu-kvm-rhev（RHSA-2017:0985）
critical Nessus プラグイン ID 99501
Language:
概要
リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。説明
qemu-kvm-rhevの更新プログラムが、Red Hat Virtualization Hypervisor 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、AMD64およびIntel 64システムのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat Virtualization Managerによって管理される環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* Cirrus CLGD 54xx VGAエミュレータとVNCディスプレイドライバーのサポートで構築されたQEMU（クイックエミュレータ）は、ヒープバッファオーバーフローの問題に対して脆弱です。この問題は、VGA操作がゲストによって実行された後、VNCクライアントがそのディスプレイを更新しようとしたときに発生する可能性があります。ゲスト内の特権ユーザー/プロセスがこの欠陥を利用して、QEMUプロセスをクラッシュさせてDoSを引き起こしたり、潜在的にこれを利用して、QEMUプロセスの権限にてホスト上で任意のコードを実行したりする可能性があります。（CVE-2016-9603）バグ修正プログラム：* 「invtsc」機能を持つ仮想CPUを使用しようとするとき、ゲストに「nonstop_tsc」フラグが設定されませんでした。この更新プログラムにより、フラグが移動可能となるよう調整され、「nonstop_tsc」がリクエストされたときに適切に設定されるようになりました。（BZ#1413897）* 以前は、QEMUエミュレータがGlusterボリュームに格納されたバッキングファイルを使用してディスクイメージを開くことができませんでした。この更新プログラムにより、QEMUが確実にGlusterディスクURIを正しく処理できるようになり、問題が発生しなくなりました。（BZ#1425125）* この更新より前は、新しいGlusterFSインスタンスを作成すると、過剰なメモリが消費されることがありました。この更新プログラムにより、既存のGlusterFSボリュームのデータが再利用されるため、新しいインスタンスを作成するときのメモリ消費量が削減されます。（BZ#1413044）* 特定の状況下で、以前は多数のブロック転送アクションが実行されると、ゲストマシンでI/Oエラーが発生したり、一時停止したりしました。この更新プログラムにより、QEMUは確実にブロック転送の回数がホスト制限を超えないようにして、前述の問題を防ぎます。（BZ#1431149）拡張機能：* QEMUエミュレータは仮想L3キャッシュ情報をゲストに提示できるようになりました。これにより、SAP HANAなどのL3キャッシュを使用するタスクとプロセスのパフォーマンスと安定性が向上します。（BZ#1430802）ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 99501
ファイル名: redhat-RHSA-2017-0985.nasl
バージョン: 3.9
タイプ: local
エージェント: unix
公開日: 2017/4/20
更新日: 2019/10/24
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.5
CVSS v2
リスクファクター: High
基本値: 9
現状値: 6.7
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS v3
リスクファクター: Critical
基本値: 9.9
現状値: 8.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:qemu-img-rhev, p-cpe:/a:redhat:enterprise_linux:qemu-kvm-common-rhev, p-cpe:/a:redhat:enterprise_linux:qemu-kvm-rhev, p-cpe:/a:redhat:enterprise_linux:qemu-kvm-rhev-debuginfo, p-cpe:/a:redhat:enterprise_linux:qemu-kvm-tools-rhev, cpe:/o:redhat:enterprise_linux:7
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2017/4/18
脆弱性公開日: 2018/7/27
参照情報
CVE: CVE-2016-9603
RHSA: 2017:0985