qemu-kvm-rhevの更新プログラムが、Red Hat Virtualization Hypervisor 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、AMD64およびIntel 64システムのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat Virtualization Managerによって管理される環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* Cirrus CLGD 54xx VGAエミュレータとVNCディスプレイドライバーのサポートで構築されたQEMU（クイックエミュレータ）は、ヒープバッファオーバーフローの問題に対して脆弱です。この問題は、VGA操作がゲストによって実行された後、VNCクライアントがそのディスプレイを更新しようとしたときに発生する可能性があります。ゲスト内の特権ユーザー/プロセスがこの欠陥を利用して、QEMUプロセスをクラッシュさせてDoSを引き起こしたり、潜在的にこれを利用して、QEMUプロセスの権限にてホスト上で任意のコードを実行したりする可能性があります。（CVE-2016-9603）バグ修正プログラム：* 「invtsc」機能を持つ仮想CPUを使用しようとするとき、ゲストに「nonstop_tsc」フラグが設定されませんでした。この更新プログラムにより、フラグが移動可能となるよう調整され、「nonstop_tsc」がリクエストされたときに適切に設定されるようになりました。（BZ#1413897）* 以前は、QEMUエミュレータがGlusterボリュームに格納されたバッキングファイルを使用してディスクイメージを開くことができませんでした。この更新プログラムにより、QEMUが確実にGlusterディスクURIを正しく処理できるようになり、問題が発生しなくなりました。（BZ#1425125）* この更新より前は、新しいGlusterFSインスタンスを作成すると、過剰なメモリが消費されることがありました。この更新プログラムにより、既存のGlusterFSボリュームのデータが再利用されるため、新しいインスタンスを作成するときのメモリ消費量が削減されます。（BZ#1413044）* 特定の状況下で、以前は多数のブロック転送アクションが実行されると、ゲストマシンでI/Oエラーが発生したり、一時停止したりしました。この更新プログラムにより、QEMUは確実にブロック転送の回数がホスト制限を超えないようにして、前述の問題を防ぎます。（BZ#1431149）拡張機能：* QEMUエミュレータは仮想L3キャッシュ情報をゲストに提示できるようになりました。これにより、SAP HANAなどのL3キャッシュを使用するタスクとプロセスのパフォーマンスと安定性が向上します。（BZ#1430802）

検出

RHEL 7：qemu-kvm-rhev（RHSA-2017:0985）

critical Nessus プラグイン ID 99501

変更ログが見つかりません