1 つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

特定の FDC コマンドを処理中にQEMU の仮想フロッピーディスクコントローラー（FDC）が FIFO バッファを処理する方法で、帯域外メモリアクセス欠陥が見つかりました。特権ゲストユーザーがこの欠陥を利用し、ゲストをクラッシュさせたり、ホスト上でゲストに対応するホストの QEMU プロセスの権限を用いて任意のコードを実行する恐れがあります。(CVE-2015-3456)

Red Hat は、この問題を報告してくれた CrowdStrike の Jason Geffner 氏に感謝の意を表します。

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、この問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

リモートの Oracle Linux 5 ホストに、ELSA-2015-1002 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Xen 4.5.x、および KVM などで使用されている、QEMU の Floppy Disk Controller (FDC) では、ローカルのゲストユーザーが、(1) FD_CMD_READ_ID、(2) FD_CMD_DRIVE_SPECIFICATION_COMMAND、またはその他の詳細不明のコマンド (別名: VENOM) を通じて、サービス拒否 (領域外書き込みとゲストクラッシュ) を引き起こしたり、任意のコードを実行したりすることが可能でした。(CVE-2015-3456)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- fifo アクセスが割り当てられたバッファのインバウンズになるように強制します。これは XSA-133 です。[バグ 21078975]（CVE-2015-3456）

Qemu が v2.1.3 に更新されました：詳細情報は、http://wiki.qemu-project.org/ChangeLog/2.1 を参照してください。

この更新には、セキュリティ修正が含まれます：

- CVE-2015-3456：サービス拒否攻撃やホストに対するコードの実行に利用される恐れのある、フロッピードライブエミュレーションのバッファオーバーフローを修正しました。

Xen が 2 つのセキュリティの問題とバグを修正するために更新されました。

CVE-2015-3456：サービス拒否攻撃やホストに対するコードの実行に利用される可能性のある、フロッピードライブエミュレーションのバッファオーバーフロー。この脆弱性は VENOM としても知られています。

CVE-2015-3340：Xen は、特定のフィールドを初期化していませんでした。これにより、特定のリモートサービスドメインは (1) XEN_DOMCTL_gettscinfo または (2) XEN_SYSCTL_getdomaininfolist リクエストにより、メモリから機密情報を取得することができます。

ゲストを復元する際の setCPUAffinity の例外。（bsc#910441）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

XEN ハイパーバイザーが更新され、2 つのセキュリティ問題が修正されました：

- フロッピードライブエミュレーションのバッファオーバーフローを修正しました。この欠陥により、DoS 攻撃（サービス拒否攻撃）またはホストに対するコードの実行に利用される可能性があります。
 (CVE-2015-3456)

- Xen が、特定のフィールドを初期化していませんでした。これにより、特定のリモートサービスドメインが (1) XEN_DOMCTL_gettscinfo または (2) XEN_SYSCTL_getdomaininfolist リクエストを介して、メモリから機密情報を取得する可能性がありました。
 (CVE-2015-3340)

qemu 仮想化ソリューションに脆弱性が見つかりました。

CVE-2015-3456

Jason Geffner 氏は、エミュレートフロッピーディスクドライブにバッファオーバーフローを発見しました。この不具合により、任意のコードが実行される可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze-lts）の qemu のサポートは終了していますが、この問題は、その重要度から（VENOM 脆弱性と呼ばれる）、バージョン 0.12.5+dfsg-3squeeze4 の qemu ソースパッケージで修正されています。

旧安定版（oldstable）ディストリビューション（squeeze-lts）の qemu パッケージには、さらに多くの問題が存在する可能性があります。また、qemu に依存する必要のあるユーザーは、新しいバージョンの Debian にアップグレードすることが推奨されます。

qemu パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

qemu 仮想化ソリューションに脆弱性が見つかりました。

CVE-2015-3456

Jason Geffner 氏は、エミュレートフロッピーディスクドライブにバッファオーバーフローを発見しました。この不具合により、任意のコードが実行される可能性があります。

古い旧安定版（oldstable）ディストリビューション（squeeze-lts）の qemu-kvm サポートは終了していますが、この問題は、その重要度から（VENOM 脆弱性と呼ばれる）、バージョン 0.12.5+dfsg-5+squeeze11 の qemu-kvm ソースパッケージで修正されています。

古い旧安定版（oldstable）ディストリビューション（squeeze-lts）の qemu-kvm パッケージには、さらに多くの問題が存在する可能性があります。また、qumu-kvm を利用する必要があるユーザーは、最新バージョンの Debian にアップグレードすることが推奨されます。

お使いの qemu-kvm パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201612-27（VirtualBox：複数の脆弱性）で記述されている脆弱性による影響を受けます。VirtualBoxで、複数の脆弱性が発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が、サービス拒否の状態を引き起こしたり、任意のコードを実行したり、権限の昇格を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:1004 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    KVM (カーネルベース仮想マシン) は、AMD64 および Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm-rhev パッケージは、Red Hat Enterprise Linux OpenStack Platform によって管理される環境で、KVM を使用して仮想マシンを実行するユーザー空間コンポーネントを提供します。

    特定の FDC コマンドを処理中にQEMU の仮想フロッピーディスクコントローラー（FDC）が FIFO バッファを処理する方法で、帯域外メモリアクセス欠陥が見つかりました。特権ゲストユーザーがこの欠陥を利用し、ゲストをクラッシュさせたり、ホスト上でゲストに対応するホストの QEMU プロセスの権限を用いて任意のコードを実行する恐れがあります。
    (CVE-2015-3456)

    Red Hat は、この問題を報告してくれた CrowdStrike の Jason Geffner 氏に感謝の意を表します。

    qemu-kvm-rhevのすべてのユーザーには、更新されたパッケージにアップグレードすることをお勧めします。これらのパッケージには、問題を修正するバックポートされたパッチが含まれます。この更新プログラムをインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新プログラムを有効にするために再び起動します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83426	RHEL 7：qemu-kvm （RHSA-2015:0999）（Venom）	Nessus	Red Hat Local Security Checks	2015/5/13	2023/9/28	high
83446	Oracle Linux 5: xen (ELSA-2015-1002)	Nessus	Oracle Linux Local Security Checks	2015/5/14	2024/10/22	critical
83484	OracleVM 2.2 ： xen (（OVMSA-2015-0059）（Venom）	Nessus	OracleVM Local Security Checks	2015/5/15	2021/1/4	high
83534	openSUSE セキュリティ更新：qemu （openSUSE-2015-364）（Venom）	Nessus	SuSE Local Security Checks	2015/5/19	2023/9/28	high
83853	SUSE SLED11 / SLES11 セキュリティ更新：Xen（SUSE-SU-2015:0927-1）（Venom）	Nessus	SuSE Local Security Checks	2015/5/27	2021/1/6	high
83965	openSUSEセキュリティ更新：xen（openSUSE-2015-391）（Venom）	Nessus	SuSE Local Security Checks	2015/6/3	2021/1/19	high
84294	Debian DLA-248-1：qemu セキュリティ更新（Venom）	Nessus	Debian Local Security Checks	2015/6/22	2021/1/11	high
84295	Debian DLA-249-1：qemu-kvm セキュリティ更新（Venom）	Nessus	Debian Local Security Checks	2015/6/22	2021/1/11	high
95695	GLSA-201612-27：VirtualBox：複数の脆弱性（Venom）	Nessus	Gentoo Local Security Checks	2016/12/12	2021/1/11	medium
210173	RHEL 6 / 7 : qemu-kvm-rhev (RHSA-2015:1004)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/5	critical

検出

プラグインの検索

high

critical

high

high

high

high

high

high

medium

critical