リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:3473 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Qemu: 未定義の I/O コルーチンのために qemu-nbd がクラッシュします (CVE-2017-7539)

  - Qemu: qemu-nbd: サーバーがクライアントの中止時に SIGPIPE で中断します (CVE-2017-10664)

  - Qemu: exec: dma 操作中の oob アクセス (CVE-2017-11334)

  - QEMU: i386: カーネルイメージを読み込むときのマルチブート OOB アクセス (CVE-2017-14167)

  - Qemu: cirrus: mode4and5 write 関数における OOB アクセス問題 (CVE-2017-15289)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:3474 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    KVM (カーネルベース仮想マシン) は、さまざまなアーキテクチャの Linux 向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat製品が管理する環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。

    セキュリティ修正プログラム: 

    * ネットワークブロックデバイス (NBD) サーバーの初期接続ネゴシエーションで、I/O コルーチンが定義されていないアサーションエラーの欠陥が見つかりました。これにより、クライアントが接続ネゴシエーション中に予期しないデータを送信した場合、qemu-nbdサーバーがクラッシュする可能性があります。リモートユーザーまたはプロセスがこの欠陥を利用して、qemu-nbd サーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-7539)

    * ネットワークブロックデバイス (NBD) サーバーのサポートで構築された QEMU (クイックエミュレーター) は、SIGPIPE 信号によるクラッシュに対して脆弱です。クラッシュは、ネゴシエーションまたは読み取り操作中に何らかの障害によりクライアントが接続を中断した場合に発生します。リモートユーザーまたはプロセスがこの欠陥を利用して、qemu-nbd サーバーをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2017-10664)

    * ゲストの RAM ブロック領域にアクセスするために qemu_map_ram_ptr でコンパイルされたクイックエミュレーター (QEMU) は、OOB r/w メモリアクセスの問題に対して脆弱性があります。ゲスト内の特権ユーザーが特定の DMA 操作を実行すると、クラッシュが発生して、DoS を引き起こす可能性があります。(CVE-2017-11334)

    ：* マルチブート機能をサポートしているPCシステムエミュレーターでコンパイルされたクイックエミュレーター（QEMU）は、OOB r/wメモリアクセスの問題に対して脆弱性があります。この問題は、ゲストブート中にカーネルイメージを読み込んでいる間の整数オーバーフローが原因で発生する可能性があります。ユーザーまたはプロセスがこの欠陥を利用して、ホスト上で任意のコードを実行する可能性があります。（CVE-2017-14167）

    * Cirrus CLGD 54xx VGA Emulatorのサポートでコンパイルされたクイックエミュレーター（QEMU）は、OOBの書き込みアクセスの問題に対して脆弱性があります。この問題は、mode4and5の書き込み関数を介してVGAメモリに書き込む際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を利用して、QEMU プロセスをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2017-15289)

    Red Hatは、CVE-2017-11334を報告してくれたAlex氏と、CVE-2017-14167を報告してくれたThomas Garnier氏（Google.com）と、CVE-2017-15289を報告してくれたGuoxiang Niu氏（Huawei.com）に感謝の意を表します。

    バグ修正:

    * 仮想関数 I/O (VFIO) デバイスのホットアンプラグは、vhost ネットワークデバイスをホットアンプラグした後に実行すると失敗することがよくありました。この更新により、基盤のコードが修正され、説明されている状況では、VFIO デバイスが正常にアンプラグされます。(BZ#1498139)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:3472 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    KVM (カーネルベース仮想マシン) は、さまざまなアーキテクチャの Linux 向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat製品が管理する環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。

    セキュリティ修正プログラム: 

    * ネットワークブロックデバイス (NBD) サーバーの初期接続ネゴシエーションで、I/O コルーチンが定義されていないアサーションエラーの欠陥が見つかりました。これにより、クライアントが接続ネゴシエーション中に予期しないデータを送信した場合、qemu-nbdサーバーがクラッシュする可能性があります。リモートユーザーまたはプロセスがこの欠陥を利用して、qemu-nbd サーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-7539)

    * ネットワークブロックデバイス (NBD) サーバーのサポートで構築された QEMU (クイックエミュレーター) は、SIGPIPE 信号によるクラッシュに対して脆弱です。クラッシュは、ネゴシエーションまたは読み取り操作中に何らかの障害によりクライアントが接続を中断した場合に発生します。リモートユーザーまたはプロセスがこの欠陥を利用して、qemu-nbd サーバーをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2017-10664)

    * ゲストの RAM ブロック領域にアクセスするために qemu_map_ram_ptr でコンパイルされたクイックエミュレーター (QEMU) は、OOB r/w メモリアクセスの問題に対して脆弱性があります。ゲスト内の特権ユーザーが特定の DMA 操作を実行すると、クラッシュが発生して、DoS を引き起こす可能性があります。(CVE-2017-11334)

    ：* マルチブート機能をサポートしているPCシステムエミュレーターでコンパイルされたクイックエミュレーター（QEMU）は、OOB r/wメモリアクセスの問題に対して脆弱性があります。この問題は、ゲストブート中にカーネルイメージを読み込んでいる間の整数オーバーフローが原因で発生する可能性があります。ユーザーまたはプロセスがこの欠陥を利用して、ホスト上で任意のコードを実行する可能性があります。（CVE-2017-14167）

    * Cirrus CLGD 54xx VGA Emulatorのサポートでコンパイルされたクイックエミュレーター（QEMU）は、OOBの書き込みアクセスの問題に対して脆弱性があります。この問題は、mode4and5の書き込み関数を介してVGAメモリに書き込む際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を利用して、QEMU プロセスをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2017-15289)

    Red Hatは、CVE-2017-11334を報告してくれたAlex氏と、CVE-2017-14167を報告してくれたThomas Garnier氏（Google.com）と、CVE-2017-15289を報告してくれたGuoxiang Niu氏（Huawei.com）に感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

qemu-kvm-rhevの更新プログラムが、RHEL-7のRHEV 3.Xハイパーバイザーおよびエージェント、RHEL-7のRHEV 4.X RHEV-Hおよびエージェントで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、さまざまなアーキテクチャのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat製品が管理する環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* ネットワークブロックデバイス（NBD）サーバーの初期接続ネゴシエーションで、I/Oコルーチンが定義されていないアサーションエラーの欠陥が見つかりました。これにより、クライアントが接続ネゴシエーション中に予期しないデータを送信した場合、qemu-nbdサーバーがクラッシュする可能性があります。リモートユーザーまたはプロセスがこの欠陥を利用して、qemu-nbdサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-7539）

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:3471 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Qemu: 未定義の I/O コルーチンのために qemu-nbd がクラッシュします (CVE-2017-7539)

  - Qemu: qemu-nbd: サーバーがクライアントの中止時に SIGPIPE で中断します (CVE-2017-10664)

  - Qemu: exec: dma 操作中の oob アクセス (CVE-2017-11334)

  - QEMU: i386: カーネルイメージを読み込むときのマルチブート OOB アクセス (CVE-2017-14167)

  - Qemu: cirrus: mode4and5 write 関数における OOB アクセス問題 (CVE-2017-15289)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:3466 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Qemu: 未定義の I/O コルーチンのために qemu-nbd がクラッシュします (CVE-2017-7539)

  - Qemu: qemu-nbd: サーバーがクライアントの中止時に SIGPIPE で中断します (CVE-2017-10664)

  - Qemu: exec: dma 操作中の oob アクセス (CVE-2017-11334)

  - QEMU: i386: カーネルイメージを読み込むときのマルチブート OOB アクセス (CVE-2017-14167)

  - Qemu: cirrus: mode4and5 write 関数における OOB アクセス問題 (CVE-2017-15289)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:3470 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    KVM (カーネルベース仮想マシン) は、さまざまなアーキテクチャの Linux 向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat製品が管理する環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。

    セキュリティ修正プログラム: 

    * ネットワークブロックデバイス (NBD) サーバーの初期接続ネゴシエーションで、I/O コルーチンが定義されていないアサーションエラーの欠陥が見つかりました。これにより、クライアントが接続ネゴシエーション中に予期しないデータを送信した場合、qemu-nbdサーバーがクラッシュする可能性があります。リモートユーザーまたはプロセスがこの欠陥を利用して、qemu-nbd サーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-7539)

    * ネットワークブロックデバイス (NBD) サーバーのサポートで構築された QEMU (クイックエミュレーター) は、SIGPIPE 信号によるクラッシュに対して脆弱です。クラッシュは、ネゴシエーションまたは読み取り操作中に何らかの障害によりクライアントが接続を中断した場合に発生します。リモートユーザーまたはプロセスがこの欠陥を利用して、qemu-nbd サーバーをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2017-10664)

    * ゲストの RAM ブロック領域にアクセスするために qemu_map_ram_ptr でコンパイルされたクイックエミュレーター (QEMU) は、OOB r/w メモリアクセスの問題に対して脆弱性があります。ゲスト内の特権ユーザーが特定の DMA 操作を実行すると、クラッシュが発生して、DoS を引き起こす可能性があります。(CVE-2017-11334)

    ：* マルチブート機能をサポートしているPCシステムエミュレーターでコンパイルされたクイックエミュレーター（QEMU）は、OOB r/wメモリアクセスの問題に対して脆弱性があります。この問題は、ゲストブート中にカーネルイメージを読み込んでいる間の整数オーバーフローが原因で発生する可能性があります。ユーザーまたはプロセスがこの欠陥を利用して、ホスト上で任意のコードを実行する可能性があります。（CVE-2017-14167）

    * Cirrus CLGD 54xx VGA Emulatorのサポートでコンパイルされたクイックエミュレーター（QEMU）は、OOBの書き込みアクセスの問題に対して脆弱性があります。この問題は、mode4and5の書き込み関数を介してVGAメモリに書き込む際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を利用して、QEMU プロセスをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2017-15289)

    Red Hatは、CVE-2017-11334を報告してくれたAlex氏と、CVE-2017-14167を報告してくれたThomas Garnier氏（Google.com）と、CVE-2017-15289を報告してくれたGuoxiang Niu氏（Huawei.com）に感謝の意を表します。

    バグ修正:

    * 仮想関数 I/O (VFIO) デバイスのホットアンプラグは、vhost ネットワークデバイスをホットアンプラグした後に実行すると失敗することがよくありました。この更新により、基盤のコードが修正され、説明されている状況では、VFIO デバイスが正常にアンプラグされます。(BZ#1498140)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
194084	RHEL 7 : qemu-kvm-rhev (RHSA-2017:3473)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
210317	RHEL 7: qemu-kvm-rhev（RHSA-2017:3474）	Nessus	Red Hat Local Security Checks	2024/11/5	2025/4/15	high
210309	RHEL 7: qemu-kvm-rhev（RHSA-2017:3472）	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high
103040	RHEL 7：qemu-kvm-rhev（RHSA-2017:2628）	Nessus	Red Hat Local Security Checks	2017/9/8	2024/11/5	high
194038	RHEL 7 : qemu-kvm-rhev (RHSA-2017:3471)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
194082	RHEL 7 : qemu-kvm-rhev (RHSA-2017:3466)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
210280	RHEL 7: qemu-kvm-rhev（RHSA-2017:3470）	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high

検出

プラグインの検索

high

high

high

high

high

high

high