3 つのセキュリティの課題といくつかのバグを修正し、1 つの拡張機能を追加する更新カーネルパッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* KVM（Kernel-based Virtual Machine）が、ゲスト入力時にゲストの登録 pv_eoi（準仮想化割り込み終了）表示フラグを初期化する方法で、欠陥が見つかりました。権限のないゲストユーザーが、この欠陥を利用して、ホストをクラッシュさせることが可能でした。（CVE-2013-1935、重要度高）

* KVM の kvm_set_memory_region() 関数にサニティチェックがないことが見つかりました。これにより、ユーザー空間プロセスが、カーネルアドレス空間を指し示すようにメモリ領域を登録することが可能でした。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。（CVE-2013-1943、重要度高）

* 二重解放の欠陥が Linux カーネルの Virtual Ethernet Tunnel ドライバー（veth）で見つかりました。リモートの攻撃者が、この欠陥を利用して、ターゲットシステムをクラッシュする可能性があります。（CVE-2013-2017、重要度中）

Red Hat は、CVE-2013-1935 の問題を報告してくれた IBM と、CVE-2013-2017 の問題を報告してくれた Stratosphere Inc. の Atzm WATANABE 氏に、感謝の意を表します。CVE-2013-1943 の課題が Red Hat の Michael S. Tsirkin により発見されました。

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、これらの更新パッケージにアップグレードする必要があります。これには、これらの課題を修正し、この拡張機能を追加するバックポートされたパッチが含まれます。
この更新を有効にするには、システムを再起動する必要があります。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:0911 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - カーネル: kvm: 割り込みを無効にして pv_eoi ゲストを更新 (CVE-2013-1935)

  - カーネル: kvm: kvm_set_memory_region() にチェックがありません (CVE-2013-1943)

  - カーネル: veth: 輻輳時の二重解放の欠陥 (CVE-2013-2017)

  - カーネル: fs: ro ファイルシステムでの filp 漏洩 (CVE-2013-2188)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この更新では以下のセキュリティ上の問題が修正されます：

- KVM（Kernel-based 仮想マシン）が、ゲスト入力時にゲストの登録 pv_eoi（準仮想化割り込み終了）表示フラグを初期化する方法で、欠陥が見つかりました。権限のないゲストユーザーが、この欠陥を利用して、ホストをクラッシュさせることが可能でした。
 （CVE-2013-1935、重要度高）

- KVM の kvm_set_memory_region() 関数にサニティチェックがないことが見つかりました。これにより、ユーザー空間プロセスが、カーネルアドレス空間を指し示すようにメモリ領域を登録することが可能でした。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。
 （CVE-2013-1943、重要度高）

- 二重解放の欠陥が Linux カーネルの Virtual Ethernet Tunnel ドライバー（veth）で見つかりました。リモートの攻撃者が、この欠陥を利用して、ターゲットシステムをクラッシュする可能性があります。
 （CVE-2013-2017、重要度中）

この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティ問題と様々なバグを修正する更新済みの rhev-hypervisor6 パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor6 パッケージは、Red Hat Enterprise Virtualization Hypervisor ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

KVM がゲストの登録された pv_eoi （準仮想化割り込み終了）表示フラグを初期化する方法で、欠陥が見つかりました。権限のないゲストユーザーが、この欠陥を利用して、ホストをクラッシュさせることが可能でした。（CVE-2013-1935）

guestInfo 辞書の予期せぬフィールドが処理される方法で、欠陥が見つかりました。特権ゲストユーザーがこの欠陥を悪用して、ゲストが実行しているホストを管理サーバーで利用不可にする可能性があります。（CVE-2013-0167）

Red Hat は、CVE-2013-1935 の問題を報告してくれた IBM に感謝の意を表します。
CVE-2013-0167 の問題は、Red Hat Enterprise Virtualization チームの Dan Kenigsberg 氏により発見されました。

この更新済みパッケージは、多数のセキュリティ問題の修正を含む更新済みコンポーネントを提供します。しかし、これらの問題による Red Hat Enterprise Virtualization Hypervisor 自体のセキュリティへの影響はありません。この更新に含まれているセキュリティ修正は、以下の CVE 番号に対処します：

CVE-2013-1962（libvirt の問題）

CVE-2013-2017、CVE-2013-1943（カーネルの問題）

CVE-2012-6137（subscription-manager issue）

この更新では、次のエラータからの修正も行われています：

* vdsm：RHSA-2013:0886 は、Red Hat Enterprise Virtualization 3.2 クラスターのサポートを追加します。

* ovirt-node：RHBA-2013:0908

アップグレードに関する注意：3.2 Manager 管理ポータルで Red Hat Enterprise Virtualization ハイパーバイザーをアップグレードすると、ホストが「インストール失敗」のステータスで表示される可能性があります。この場合、ホストをメンテナンスモードに設定し、再度ホストを有効にしてステータスを「Up」に戻してください。

Red Hat Enterprise Virtualization Hypervisor のユーザーはこの更新済みパッケージへアップグレードし、この問題を修正することが推奨します。

リモートの Oracle Linux 6 ホストに、ELSA-2013-0911 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [カーネル] perfperf_swevent_enabled 配列の領域外アクセスを修正Petr Matousek 氏[962793 962794] {CVE-2013-2094}
    - [virt] kvmmemslot の userspace_addr を検証しますPetr Matousek 氏[950496 950498] {CVE-2013-1943}
    - [virt] kvmirq が無効な状態でユーザーへのコピーを修正Michael S. Tsirkin 氏[949985 906602] {CVE-2013-1935}
    - [net] vethdev_forward_skb() の後は kfree_skb() を実行しませんJiri Benc 氏[957712 957713] {CVE-2013-2017}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66887	CentOS 6：カーネル（CESA-2013:0911）	Nessus	CentOS Local Security Checks	2013/6/14	2021/1/4	high
66853	RHEL 6 : kernel (RHSA-2013:0911)	Nessus	Red Hat Local Security Checks	2013/6/11	2024/11/4	high
66884	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2013/6/13	2021/1/14	high
78961	RHEL 6：rhev-hypervisor6（RHSA-2013:0907）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
68834	Oracle Linux 6 : カーネル (ELSA-2013-0911)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high

検出

プラグインの検索

high

high

high

medium

high