qemu-kvm-rhevの更新プログラムが、Red Hat Virtualization Hypervisor 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、AMD64およびIntel 64システムのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat Virtualization Managerによって管理される環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* Cirrus CLGD 54xx VGAエミュレータとVNCディスプレイドライバーのサポートで構築されたQEMU（クイックエミュレータ）は、ヒープバッファオーバーフローの問題に対して脆弱です。この問題は、VGA操作がゲストによって実行された後、VNCクライアントがそのディスプレイを更新しようとしたときに発生する可能性があります。ゲスト内の特権ユーザー/プロセスがこの欠陥を利用して、QEMUプロセスをクラッシュさせてDoSを引き起こしたり、潜在的にこれを利用して、QEMUプロセスの権限にてホスト上で任意のコードを実行したりする可能性があります。（CVE-2016-9603）バグ修正プログラム：* 「invtsc」機能を持つ仮想CPUを使用しようとするとき、ゲストに「nonstop_tsc」フラグが設定されませんでした。この更新プログラムにより、フラグが移動可能となるよう調整され、「nonstop_tsc」がリクエストされたときに適切に設定されるようになりました。（BZ#1413897）* 以前は、QEMUエミュレータがGlusterボリュームに格納されたバッキングファイルを使用してディスクイメージを開くことができませんでした。この更新プログラムにより、QEMUが確実にGlusterディスクURIを正しく処理できるようになり、問題が発生しなくなりました。（BZ#1425125）* この更新より前は、新しいGlusterFSインスタンスを作成すると、過剰なメモリが消費されることがありました。この更新プログラムにより、既存のGlusterFSボリュームのデータが再利用されるため、新しいインスタンスを作成するときのメモリ消費量が削減されます。（BZ#1413044）* 特定の状況下で、以前は多数のブロック転送アクションが実行されると、ゲストマシンでI/Oエラーが発生したり、一時停止したりしました。この更新プログラムにより、QEMUは確実にブロック転送の回数がホスト制限を超えないようにして、前述の問題を防ぎます。（BZ#1431149）拡張機能：* QEMUエミュレータは仮想L3キャッシュ情報をゲストに提示できるようになりました。これにより、SAP HANAなどのL3キャッシュを使用するタスクとプロセスのパフォーマンスと安定性が向上します。（BZ#1430802）

このxenの更新では、次の問題が修正されます：これらのセキュリティの問題が修正されました：

  - CVE-2017-7228：memory_exchange()のチェックが破損したため、PVゲストブレイクアウトが許可されます（bsc#1030442）。

  - XSA-206：xenstoreへの書き込みを発行する権限のないゲストが、コントロールドメインまたはドライバードメインの進行を停止して、ホスト全体のサービス拒否（DoS）を引き起こす可能性がありました（bsc#1030144）。

  - CVE-2017-6505：hw/usb/hcd-ohci.cのohci_service_ed_list関数により、ローカルゲストOSユーザーが、多数のリンクエンドポイントリスト記述子を含むベクトルを介して、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1028235）。

  - CVE-2017-6414：libcacard内のcard_7816.cのvcard_apdu_new関数のメモリリークにより、ローカルゲストOSユーザーが、新しいAPDUオブジェクトの割り当てに関連するベクトルを介して、サービス拒否（ホストメモリ消費）を引き起こす可能性がありました（bsc#1027570）。

  - CVE-2017-2633：VNCディスプレイドライバーのサポートは、領域外メモリアクセスの問題に対して脆弱でした。ゲスト内のユーザー/プロセスが、この欠陥を使用して、DoSを引き起こす可能性がありました（bsc#1026636）。

  - CVE-2016-9603：ゲストVM内の特権ユーザーが、デバイスモデルプロセスでヒープオーバーフローを引き起こし、自分の権限をデバイスモデルプロセスの権限に昇格させる可能性があります（bsc#1028655）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このxenの更新では、次の問題が修正されます：これらのセキュリティの問題が修正されました：

  - CVE-2017-7228：memory_exchange()のチェックが破損したため、PVゲストブレイクアウトが許可されます（bsc#1030442）。

  - XSA-206：xenstoreへの書き込みを発行する権限のないゲストが、コントロールドメインまたはドライバードメインの進行を停止して、ホスト全体のサービス拒否（DoS）を引き起こす可能性がありました（bsc#1030144）。

  - CVE-2016-9603：ゲストVM内の特権ユーザーが、デバイスモデルプロセスでヒープオーバーフローを引き起こし、自分の権限をデバイスモデルプロセスの権限に昇格させる可能性があります（bsc#1028655）。

  - CVE-2017-6414：libcacard内のcard_7816.cのvcard_apdu_new関数のメモリリークにより、ローカルゲストOSユーザーが、新しいAPDUオブジェクトの割り当てに関連するベクトルを介して、サービス拒否（ホストメモリ消費）を引き起こす可能性がありました（bsc#1027570）。

  - CVE-2017-6505：hw/usb/hcd-ohci.cのohci_service_ed_list関数により、ローカルゲストOSユーザーが、多数のリンクエンドポイントリスト記述子を含むベクトルを介して、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1028235）。

  - CVE-2017-2633：VNCディスプレイドライバーのサポートは、領域外メモリアクセスの問題に対して脆弱でした。ゲスト内のユーザー/プロセスが、この欠陥を使用して、DoSを引き起こす可能性がありました（bsc#1026636）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

qemu のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-9330：qemuのUSB OHCIエミュレーションにより、ローカルゲストOSユーザーが、不正な戻り値を利用することで、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1042159）

  - CVE-2017-8379：キーボード入力イベントハンドラーサポートのメモリリークにより、ローカルゲストOS特権ユーザーが、大きなキーボードイベントを素早く生成することで、サービス拒否（ホストメモリ消費）を引き起こす可能性がありました（bsc#1037334）。

  - CVE-2017-8309：audio/audio.cのメモリリークにより、リモート攻撃者が、オーディオキャプチャの開始と停止を繰り返すことで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1037242）。

  - CVE-2017-7493：Plan 9 File System(9pfs)サポートによるホストディレクトリ共有であるVirtFSは、不適切なアクセス制御問題に対して脆弱でした。これは、mapped-fileセキュリティモードでvirtfsメタデータファイルにアクセスする最中に発生する可能性があります。ゲストユーザーがこの欠陥を悪用して、ゲスト内での権限を昇格させる可能性がありました（bsc#1039495）。

  - CVE-2017-7377：hw/9pfs/9p.cのv9fs_create関数とv9fs_lcreate関数により、ローカルゲストOS特権ユーザーが、すでに使用されているfidに関連するベクトルを介して、サービス拒否（ファイル記述子またはメモリ消費）を引き起こす可能性がありました（bsc#1032075）。

  - CVE-2017-8086：hw/9pfs/9p-xattr.cのv9fs_list_xattr関数のメモリリークにより、ローカルゲストOS特権ユーザーが、orig_value変数に関連するベクトルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1035950）。

  - CVE-2017-5973：xhci_kick_epctxでのコントロール転送の実行中の無限ループにより、ゲスト内の特権ユーザーが、ホストプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1025109）

  - CVE-2017-5987：hw/sd/sdhci.cのsdhci_sdma_transfer_multi_blocks関数により、ローカルOSゲスト特権ユーザーが、マルチブロック転送中の転送モードレジスターに関するベクトルを介して、サービス拒否（無限ループとQEMUプロセスクラッシュ）を引き起こす可能性がありました（bsc#1025311）。

  - CVE-2017-6505：hw/usb/hcd-ohci.cのohci_service_ed_list関数により、ローカルゲストOSユーザーが、多数のリンクエンドポイントリスト記述子を含むベクトルを介して、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1028184）

  - CVE-2016-9603：ゲストVM内の特権ユーザーが、デバイスモデルプロセスでヒープオーバーフローを引き起こし、自分の権限をデバイスモデルプロセスの権限に昇格させる可能性がありました（bsc#1028656）

  - CVE-2017-7718：hw/display/cirrus_vga_rop.hにより、ローカルゲストOS特権ユーザーが、cirrus_bitblt_rop_fwd_transp_関数とcirrus_bitblt_rop_fwd_関数を介したVGAデータのコピーに関連するベクトルを介して、サービス拒否（領域外読み取りとQEMUプロセスクラッシュ）を引き起こす可能性がありました（bsc#1034908）

  - CVE-2017-7980：Cirrus CLGD 54xx VGA Emulatorサポートの領域外r/wアクセスの問題により、ゲスト内の特権ユーザーが、この欠陥を利用して、QemuプロセスをクラッシュさせてDoSを引き起こしたり、ホスト上のQemuプロセスの権限で任意のコードを実行したりする可能性がありました（bsc#1035406）

  - CVE-2017-8112：hw/scsi/vmw_pvscsi.cにより、ローカルゲストOS特権ユーザーが、メッセージリングページカウントを介して、サービス拒否（無限ループとCPU消費）を引き起こす可能性がありました（bsc#1036211）。

  - CVE-2017-9375：USB xHCIコントローラーエミュレーターサポートは、無限再帰呼び出しループの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、Qemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1042800）。

  - CVE-2017-9374：「s->ipacket」の解放が欠落しているため、ホストのメモリリークが発生し、DoSにつながる可能性があります（bsc#1043073）。

  - CVE-2017-9373：IDE AHCIエミュレーションサポートは、ホストのメモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1042801）。

  - CVE-2017-8380：MegaRAID SAS 8708EM2ホストバスアダプターエミュレーションサポートは、領域外読み取りアクセスの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、ホストメモリを読み取って、DoSを引き起こす可能性がありました（bsc#1037336）。

  - CVE-2016-9602：Plan 9 File System(9pfs)サポートによるVirtFSホストディレクトリ共有は、不適切なリンクフォローの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、共有フォルダーを越えてホストファイルシステムにアクセスし、ホスト上で権限を昇格させる可能性がありました（bsc#1020427） 。

  - CVE-2017-7471：Plan 9 File System(9pfs)サポートによるVirtFSホストディレクトリ共有は、不適切なアクセス制御の問題に対して脆弱だったため、ゲスト内の特権ユーザーが、共有フォルダーを越えてホストファイルシステムにアクセスし、ホスト上で権限を昇格させる可能性がありました（bsc#1034866） 。

  - QEMUのTCGモードでの権限昇格を修正します。これは、Upstreamプロジェクトによるセキュリティ問題とは見なされていませんが、追加の強化として含まれています（bsc#1030624）

  - virtfsの潜在的なDoSを修正します

  - CVE-2016-10028：Virtio GPUデバイスのエミュレーターサポートは、領域外メモリアクセス問題に対して脆弱だったため、ゲストユーザーが、Qemuプロセスインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1017084、bsc#1016503）。

  - CVE-2016-10029：Virtio GPUデバイスのエミュレーターサポートは、OOB読み取り問題に対して脆弱だったため、ゲストユーザーが、Qemuプロセスインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1017081、bsc#1016504）。

  - CVE-2017-5579：16550A UARTシリアルデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1021741）

  - CVE-2017-9503：MegaRAID SAS 8708EM2ホストバスアダプターエミュレーションサポートは、NULLポインター逆参照の問題に対して脆弱だったため、ゲスト内の特権ユーザーが、ホストでQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1043296）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

クイック エミュレーター (Qemu) に基づくx86 ハードウェアベースの完全な仮想化ソリューションである qemu-kvm に、複数の脆弱性が発見されました。
Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

CVE-2016-9603

Cirrus CLGD 54xx VGAエミュレータとVNCディスプレイドライバーのサポートで構築されたqemu-kvmは、ヒープバッファオーバーフローの問題に対して脆弱です。
vga操作がゲストによって実行された後、Vncクライアントがそのディスプレイを更新しようとしたときに発生する可能性があります。

ゲスト内の特権ユーザーやプロセスがこの欠陥を悪用して、Qemuプロセスをクラッシュさせ、DoSを引き起こしたり、Qemuプロセスの権限で任意のコードをホストで実行したりする可能性があります。

CVE-2017-7718

Cirrus CLGD 54xx VGAエミュレーターのサポートで構築されたqemu-kvmは、領域外アクセスの問題に対して脆弱です。これは、bitblt関数cirrus_bitblt_rop_fwd_transp_やcirrus_bitblt_rop_fwd_を介してVGAデータをコピーしているときに発生する可能性があります。

ゲスト内の特権ユーザーがこの欠陥を悪用し、Qemuプロセスをクラッシュさせ、Dosを引き起こす可能性があります。

CVE-2017-7980

Cirrus CLGD 54xx VGAエミュレーターのサポートで構築されたqemu-kvmは、領域外r/wアクセスの問題に対して脆弱です。これは、さまざまなbitblt関数を介してVGAデータをコピーする際に発生する可能性があります。

ゲスト内の特権ユーザーがこの欠陥を使用して、QemuプロセスをクラッシュさせてDoSを引き起こしたり、ホストのQemuプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン1.1.2+dfsg-6+deb7u21で修正されました。

お使いの qemu-kvm パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201706-03（QEMU：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がQEMUで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者は、サービス拒否を引き起こすか、ゲストVMから昇格した権限を取得する可能性があります。回避策：現時点では、既知の回避策はありません。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:0982 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    KVM (カーネルベース仮想マシン) は、さまざまなアーキテクチャの Linux 向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat製品が管理する環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。

    セキュリティ修正プログラム: 

    * Cirrus CLGD 54xx VGA エミュレータと VNC ディスプレイドライバーのサポートで構築された QEMU (クイックエミュレータ) は、ヒープバッファオーバーフローの問題に対して脆弱です。この問題は、VGA操作がゲストによって実行された後、VNCクライアントがそのディスプレイを更新しようとしたときに発生する可能性があります。ゲスト内の特権ユーザーやプロセスがこの欠陥を悪用して、QEMU プロセスをクラッシュさせ、DoS を引き起こしたり、QEMU プロセスの権限で任意のコードをホストで実行したりする可能性があります。(CVE-2016-9603)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています: 詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2020-0039 を参照してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2018-0248を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99501	RHEL 7：qemu-kvm-rhev（RHSA-2017:0985）	Nessus	Red Hat Local Security Checks	2017/4/20	2019/10/24	critical
99579	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2017:1080-1）	Nessus	SuSE Local Security Checks	2017/4/21	2021/1/6	critical
99580	SUSE SLES11セキュリティ更新プログラム：xen （SUSE-SU-2017:1081-1）	Nessus	SuSE Local Security Checks	2017/4/21	2021/1/19	critical
101227	SUSE SLED12 / SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2017:1774-1）	Nessus	SuSE Local Security Checks	2017/7/5	2021/1/6	critical
100133	Debian DLA-939-1: qemu-kvm セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/12	2021/1/11	critical
100630	GLSA-201706-03：QEMU：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/6/6	2021/1/11	critical
210179	RHEL 7: qemu-kvm-rhev（RHSA-2017:0982）	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
140019	OracleVM 3.4：xen（OVMSA-2020-0039）（Bunker Buster）（Foreshadow）（MDSUM / RIDL）（MFBDS / RIDL / ZombieLoad）（MLPDS / RIDL）（MSBDS / Fallout）（Meltdown）（POODLE）（Spectre）	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical
111992	OracleVM 3.4：xen（OVMSA-2018-0248）（Bunker Buster）（Foreshadow）（Meltdown）（POODLE）（Spectre）	Nessus	OracleVM Local Security Checks	2018/8/20	2024/8/16	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical