2 つのセキュリティ問題と複数のバグを修正し、拡張機能を追加する、更新済みの rhev-hypervisor パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor パッケージにより、Red Hat Enterprise Virtualization Hypervisor の ISO ディスクイメージが提供されます。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

ゲストオペレーティングシステムが使用する Linux virtio-net ドライバーによって提供されるエラーのあるデータを QEMU-KVM が処理する方法で、欠陥が見つかりました。TSO（TCP Segment Offloading）の実装の欠陥により、ゲストの virtio-net ドライバーが、不適切なデータをホストの特定の QEMU-KVM プロセスに伝送していました。これにより、ゲストがクラッシュします。リモートの攻撃者が、この欠陥を利用して、特別に細工されたデータをターゲットゲストシステムに送信する可能性があります。これにより、ゲストがクラッシュします。（CVE-2010-0741）

Virtual Desktop Server Manager（VDSM）が仮想マシン（VM）のデータバックエンド（画像またはボリュームなど）を処理する方法で欠陥が見つかりました。画像やボリュームを削除する際に、予想とは異なり、該当するデータドメインから確実に削除されませんでした。VM が削除されたままのデータドメインで作成された新しい未加工の VM でのゲストユーザーは、この欠陥を利用して、削除されたこれらの VM から限定的なデータを読み取り、機密情報を漏洩する可能性があります。
（CVE-2010-2223）

この更新パッケージにより、更新済みコンポーネントが提供され、これには、セキュリティ問題の修正が含まれますが、これらの問題は Red Hat Enterprise Virtualization Hypervisor のセキュリティには影響しません。これらの修正は次の問題に対応しています：dbus 問題 CVE-2009-1189、カーネル問題 CVE-2010-0307、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、および CVE-2010-1086、openldap 問題 CVE-2009-3767、sudo 問題 CVE-2010-0426、CVE-2010-0427、および CVE-2010-1163。

この更新はまた、複数のバグを修正し、いくつかの拡張機能を追加します。
これらのバグ修正と拡張機能に関するドキュメントが以下の URL により利用可能です：http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization/2.2/html/Servers-5.5-2.2_Hypervisor_Security_Update

Red Hat Enterprise Virtualization Hypervisor は KVM をベースとしているため、KVM 更新 RHSA-2010:0271 および RHBA-2010:0419 のバグ修正と拡張機能がこの更新に含まれています。また、Virtual Desktop Server Manager（VDSM）の更新 RHSA-2010:0473、および fence-agents の更新 RHBA-2010:0477 からのバグ修正と拡張機能も含まれています。

KVM：https://rhn.redhat.com/errata/RHSA-2010-0271.html および https://rhn.redhat.com/errata/RHBA-2010-0419.html VDSM：
https://rhn.redhat.com/errata/RHSA-2010-0473.html fence-agents：
https://rhn.redhat.com/errata/RHBA-2010-0477.html

Red Hat Enterprise Virtualization Hypervisor のユーザーは、この更新済みパッケージにアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

ゲストオペレーティングシステムが使用する Linux virtio-net ドライバーによって提供されるエラーのあるデータを QEMU-KVM が処理する方法で、欠陥が見つかりました。TSO（TCP Segment Offloading）の実装の欠陥により、ゲストの virtio-net ドライバーが、不適切なデータをホストの特定の QEMU-KVM プロセスに伝送していました。これにより、ゲストがクラッシュします。リモートの攻撃者が、この欠陥を利用して、特別に細工されたデータをターゲットゲストシステムに送信する可能性があります。これにより、ゲストがクラッシュします。（CVE-2010-0741）

この更新を有効にする前に、次の手順を実施する必要があります。

1）すべての KVM ゲスト仮想マシンを停止します。

2）ハイパーバイザーマシンを再起動するか、 root ユーザーとして、現在実行している次のモジュール (「lsmod」を使用して確認）をすべて削除（「modprobe -r [モジュール]」を使用）およびリロード（「modprobe [モジュール]」を使用）します： kvm、ksm、kvm-intel または kvm-amd。

3）KVM ゲスト仮想マシンを再起動します。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0271 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.5-2.2 以前の Red Hat Enterprise Virtualization Hypervisor (RHEV-H または rhev-hypervisor) の QEMU-KVM、およびおそらくはその他の製品でも使用される libspice では、ゲストの OS ユーザーが、Cairo のメモリマッピングに使用されるアドレスを変更することにより、任意の QEMU メモリに読み書きできる可能性があります。(CVE-2010-0430)

  - 2.6.26 より前の Linux カーネルの virtio-net ドライバーの hw/virtio-net.c の virtio_net_bad_features 関数は、qemu-kvm 0.11.0 または KVM 83 とともにゲスト OS で使用された場合、リモート攻撃者が、大量のネットワークトラフィックをゲスト OS の TCP ポートに送信することでサービス拒否 (ゲスト OS のクラッシュ、および関連する qemu-kvm プロセスの終了) を引き起こす可能性があります。これは、TCP セグメントオフロード (TSO) の不適切な実装を含む virtio-net ホワイトリストに関連しています。(CVE-2010-0741)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

64 ビットカーネルで 32 ビットアプリケーションを実行しているとき、 Linux カーネルによって Virtual Dynamic Shared Object ページのメモリ保護が適切に処理されないことが、見つかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす恐れがあります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2009-4271）

r8169 ネットワークドライバーがイーサネットフレームのサイズを適切にチェックしていないことが判明しました。リモートの攻撃者が特殊に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2009-4537）

Wei Yongjun 氏は、SCTP が特定のチャンクを適切に検証していないことを発見しました。リモートの攻撃者は特別に細工されたトラフィックを送信して、CPU リソースを独占し、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2010-0008）

KVM が権限のある特定の IO アクセスを x86 で適切に制限していないことが判明しました。IO 領域へのアクセス権を持つゲスト OS のプロセスは、さらなる権限をゲスト OS 内で取得する可能性があります。（Ubuntu 6.06 LTS には影響を与えません。）（CVE-2010-0298、 CVE-2010-0306、CVE-2010-0419）

Evgeniy Polyakov 氏は、IPv6 が特定の TUN パケットを適切に処理していないことを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（影響を受けるのは、Ubuntu 8.04 LTS のみです。）（CVE-2010-0437）

Sachin Prabhu 氏は、GFS2 が特定のロックを適切に処理していないことを発見しました。GFS2 ファイルシステムに対する書き込み権を持つローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2010-0727）

Jamie Strandboge 氏は、KVM のネットワーク virtio が、特定の高トラフィック状態を適切に処理していないことを発見しました。リモートの攻撃者はこれを悪用し、特別に細工されたトラフィックをゲスト OS に送信することで、ゲストをクラッシュさせ、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 8.04 LTS のみです。）（CVE-2010-0741）

Marcus Meissner 氏は、USB サブシステムが特定のエラー状態を適切に処理していないことを発見しました。USB デバイスに対するアクセス権を持つローカルの攻撃者はこれを悪用して、最近使用されたカーネルメモリを読み込むことができます。これにより、プライバシーの喪失を引き起こしたり、root への権限昇格が発生する可能性があります。
（CVE-2010-1083）

Neil Brown 氏は、Bluetooth サブシステムが大量のトラフィックを適切に処理していないことを発見しました。物理的に接近しているリモートの攻撃者はこれを悪用し、特別に細工されたトラフィックを送信して、利用可能なすべてのシステムメモリを消費させて、サービス拒否を引き起こす可能性があります。（Ubuntu 6.06 LTS および 10.04 LTS は、影響を受けませんでした。）（CVE-2010-1084）

Jody Brunchon 氏は、AMD780V のサウンドドライバーが特定の状況を適切に処理していないことを発見しました。このハードウェアに対するアクセス権を持つローカルの攻撃者はこの欠陥を悪用し、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-1085）

Ang Way Chuang 氏は、DVB ドライバーが特定の MPEG2-TS フレームを適切に処理していないことを発見しました。攻撃者はこれを悪用し、特別に細工されたフレームを送信することで、CPU リソースを独占して、サービス拒否を引き起す可能性があります。（Ubuntu 10.04 LTS は影響を受けませんでした。）（CVE-2010-1086）

Trond Myklebust 氏は、特定の条件下において NFS が切り捨てを適切に処理していないことを発見しました。NFS 共有に対する書き込み権を持つローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（Ubuntu 10.04 LTS は影響を受けませんでした。）（CVE-2010-1087）

Al Viro 氏は、NFS の自動マウントが特定の状況下でシンボリックリンクを適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（Ubuntu 6.06 LTS および Ubuntu 10.04 LTS は、影響を受けませんでした。）（CVE-2010-1088）

Matt McCutchen 氏は、ReiserFS が .reiserfs_priv ディレクトリの xattr ファイルを適切に保護していないことを発見しました。ローカルの攻撃者はこれを悪用し、root 権限を取得したり、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-1146）

Eugene Teo 氏は、新しいファイルを作成する際に CIFS が引数を適切に検証していないことを発見しました。ローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。また、mmap_min_addr が設定されていない場合には、root 権限を取得する可能性があります。（CVE-2010-1148）

Catalin Marinas 氏および Tetsuo Handa 氏は、TTY レイヤがプロセス ID を適切にリリースしていないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのリソースを消費し、サービス拒否を引き起こす可能性があります。
（CVE-2010-1162）

Neil Horman 氏は、TIPC が内部状態を適切にチェックしていないことを発見しました。ローカルの攻撃者は、AF_TIPC から特別に細工されたパケットを送信することができます。これにより、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（Ubuntu 6.06 LTS は影響を受けませんでした。）（CVE-2010-1187）

Masayuki Nakagawa 氏は、IPv6 がリッスンする際に特定の設定を適切に処理していないことを発見しました。ソケットが、IPV6_RECVPKTINFO フラグでリッスンしていた場合、リモートの攻撃者は特別に細工されたトラフィックを送信することができます。これにより、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2010-1188）

Oleg Nesterov 氏は、Out-Of-Memory ハンドラーがプロセスの特定の配置を適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-1488）。

1 つのセキュリティ問題と複数のバグを修正し、拡張機能を追加する更新済み kvm パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

ゲストオペレーティングシステムが使用する Linux virtio-net ドライバーによって提供されるエラーのあるデータを QEMU-KVM が処理する方法で、欠陥が見つかりました。TSO（TCP Segment Offloading）の実装の欠陥により、ゲストの virtio-net ドライバーが、不適切なデータをホストの特定の QEMU-KVM プロセスに伝送していました。これにより、ゲストがクラッシュします。リモートの攻撃者が、この欠陥を利用して、特別に細工されたデータをターゲットゲストシステムに送信する可能性があります。これにより、ゲストがクラッシュします。(CVE-2010-0741)

さらに、これらの更新済みパッケージには、多くのバグ修正および拡張機能が含まれています。詳細は Red Hat Enterprise Linux 5.5 テクニカルノートの KVM の章を参照してください：

http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5.5/html/Technical_Notes/kvm.html

KVM の全ユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これにより、バグが修正され、テクニカルノートに記載されている機能強化が追加されます。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

USN-947-1 Linux カーネルでの修正された脆弱性特定の状況において KVM を使用する際、不具合を発生させていた CVE-2010-0419 を修正します。
この更新では、より優れたソリューションが見つかるまで、その修正を戻します。

ご面倒をお掛けして申し訳ございません。

64 ビットカーネルで 32 ビットアプリケーションを実行しているとき、 Linux カーネルによって Virtual Dynamic Shared Object ページのメモリ保護が適切に処理されないことが、見つかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす恐れがあります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2009-4271）

r8169 ネットワークドライバーがイーサネットフレームのサイズを適切にチェックしていないことが判明しました。リモートの攻撃者が特殊に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2009-4537）

Wei Yongjun 氏は、SCTP が特定のチャンクを適切に検証していないことを発見しました。リモートの攻撃者は特別に細工されたトラフィックを送信して、CPU リソースを独占し、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2010-0008）

KVM が権限のある特定の IO アクセスを x86 で適切に制限していないことが判明しました。IO 領域へのアクセス権を持つゲスト OS のプロセスは、さらなる権限をゲスト OS 内で取得する可能性があります。（Ubuntu 6.06 LTS には影響を与えません。）（CVE-2010-0298、 CVE-2010-0306、CVE-2010-0419）

Evgeniy Polyakov 氏は、IPv6 が特定の TUN パケットを適切に処理していないことを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（影響を受けるのは、Ubuntu 8.04 LTS のみです。）（CVE-2010-0437）

Sachin Prabhu 氏は、GFS2 が特定のロックを適切に処理していないことを発見しました。GFS2 ファイルシステムに対する書き込み権を持つローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-0727）

Jamie Strandboge 氏は、KVM のネットワーク virtio が、特定の高トラフィック状態を適切に処理していないことを発見しました。リモートの攻撃者はこれを悪用し、特別に細工されたトラフィックをゲスト OS に送信することで、ゲストをクラッシュさせ、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 8.04 LTS のみです。）（CVE-2010-0741）

Marcus Meissner 氏は、USB サブシステムが特定のエラー状態を適切に処理していないことを発見しました。USB デバイスに対するアクセス権を持つローカルの攻撃者はこれを悪用して、最近使用されたカーネルメモリを読み込むことができます。これにより、プライバシーの喪失を引き起こしたり、root への権限昇格が発生する可能性があります。（CVE-2010-1083）

Neil Brown 氏は、Bluetooth サブシステムが大量のトラフィックを適切に処理していないことを発見しました。物理的に接近しているリモートの攻撃者はこれを悪用し、特別に細工されたトラフィックを送信して、利用可能なすべてのシステムメモリを消費させて、サービス拒否を引き起こす可能性があります。（Ubuntu 6.06 LTS および 10.04 LTS は、影響を受けませんでした。）（CVE-2010-1084）

Jody Brunchon 氏は、AMD780V のサウンドドライバーが特定の状況を適切に処理していないことを発見しました。このハードウェアに対するアクセス権を持つローカルの攻撃者はこの欠陥を悪用し、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2010-1085）

Ang Way Chuang 氏は、DVB ドライバーが特定の MPEG2-TS フレームを適切に処理していないことを発見しました。攻撃者はこれを悪用し、特別に細工されたフレームを送信することで、CPU リソースを独占して、サービス拒否を引き起す可能性があります。
（Ubuntu 10.04 LTS は影響を受けませんでした。）（CVE-2010-1086）

Trond Myklebust 氏は、特定の条件下において NFS が切り捨てを適切に処理していないことを発見しました。NFS 共有に対する書き込み権を持つローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（Ubuntu 10.04 LTS は影響を受けませんでした。）（CVE-2010-1087）

Al Viro 氏は、NFS の自動マウントが特定の状況下でシンボリックリンクを適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（Ubuntu 6.06 LTS および Ubuntu 10.04 LTS は、影響を受けませんでした。）（CVE-2010-1088）

Matt McCutchen 氏は、ReiserFS が .reiserfs_priv ディレクトリの xattr ファイルを適切に保護していないことを発見しました。ローカルの攻撃者はこれを悪用し、root 権限を取得したり、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-1146）

Eugene Teo 氏は、新しいファイルを作成する際に CIFS が引数を適切に検証していないことを発見しました。ローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。また、mmap_min_addr が設定されていない場合には、root 権限を取得する可能性があります。（CVE-2010-1148）

Catalin Marinas 氏および Tetsuo Handa 氏は、TTY レイヤがプロセス ID を適切にリリースしていないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのリソースを消費し、サービス拒否を引き起こす可能性があります。（CVE-2010-1162）

Neil Horman 氏は、TIPC が内部状態を適切にチェックしていないことを発見しました。ローカルの攻撃者は、AF_TIPC から特別に細工されたパケットを送信することができます。これにより、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（Ubuntu 6.06 LTS は影響を受けませんでした。）（CVE-2010-1187）

Masayuki Nakagawa 氏は、IPv6 がリッスンする際に特定の設定を適切に処理していないことを発見しました。ソケットが、IPV6_RECVPKTINFO フラグでリッスンしていた場合、リモートの攻撃者は特別に細工されたトラフィックを送信することができます。これにより、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2010-1188）

Oleg Nesterov 氏は、Out-Of-Memory ハンドラーがプロセスの特定の配置を適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-1488）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79275	RHEL 5：rhev-hypervisor（RHSA-2010:0476）	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	high
60769	Scientific Linux セキュリティ更新：SL 5.4 x86_64 の kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
181100	Oracle Linux 5 : kvm (ELSA-2010-0271)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	medium
46810	Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS : linux、linux-source-2.6.15 の脆弱性（USN-947-1）	Nessus	Ubuntu Local Security Checks	2010/6/4	2019/9/19	high
63924	RHEL 5：kvm（RHSA-2010:0271）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
46811	Ubuntu 10.04 LTS： linux 回帰（USN-947-2）	Nessus	Ubuntu Local Security Checks	2010/6/4	2019/9/19	high

検出

プラグインの検索

high

high

medium

high

high

high