2 つのセキュリティ問題および 1 つのバグを修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

qemu-kvm の virtio サブシステムが、ゲストから入出力される、virtqueue リクエストを適切に検証していないことが判明しました。特権ユーザーはこの欠陥を利用して、バッファオーバーフローを発生させることができ、ゲストをクラッシュさせる（サービス拒否）ことや、ホスト上の自分の権限を昇格できる可能性があります。(CVE-2011-2212)

qemu-kvm の virtio_queue_notify() 関数が、virtqueue の配列に対するインデックスとして後に使用される値において十分な入力検証を行っていないことが判明しました。権限のないゲストユーザーはこの欠陥を利用して、ゲストをクラッシュさせる（サービス拒否）ことや、ホスト上の自分の権限を昇格できる可能性があります。(CVE-2011-2512)

Red Hat は、CVE-2011-2212 を報告してくれた、Nelson Elhage 氏に感謝の意を表します。

この更新では以下のバグも修正されます。

* vhost（qemu-kvm 内）がホストカーネルの vhost モジュールでマッピングをセットアップする方法に、バグが見つかりました。これにより、4GB を超えるメモリがゲストに存在する場合、ホストカーネルの vhost モジュールが、ゲストのシステムメモリの完全なビューを持たなくなります。その結果、vhost-net ネットワークデバイスのホットプラグやゲストの再起動により、デバイスが動作しなくなります。（BZ#701771）

qemu-kvm の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

権限のあるゲストユーザーが、ホストの virtio サブシステムでバッファオーバーフローを引き起こす可能性があるため、ゲストをクラッシュさせたり、ホストで任意のコードを実行したりする可能性があります。（CVE-2011-2212/ CVE-2011-2512）

権限のあるゲストユーザーが、ホストの virtio サブシステムでバッファオーバーフローを引き起こし、結果としてゲストをクラッシュすることや、ホストで任意のコードを実行する可能性があります（CVE-2011-2212、CVE-2011-2512）。

Red Hat セキュリティアドバイザリ 2011:0919 から：

2 つのセキュリティ問題および 1 つのバグを修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

qemu-kvm の virtio サブシステムが、ゲストから入出力される、virtqueue リクエストを適切に検証していないことが判明しました。特権ユーザーはこの欠陥を利用して、バッファオーバーフローを発生させることができ、ゲストをクラッシュさせる（サービス拒否）ことや、ホスト上の自分の権限を昇格できる可能性があります。(CVE-2011-2212)

qemu-kvm の virtio_queue_notify() 関数が、virtqueue の配列に対するインデックスとして後に使用される値において十分な入力検証を行っていないことが判明しました。権限のないゲストユーザーはこの欠陥を利用して、ゲストをクラッシュさせる（サービス拒否）ことや、ホスト上の自分の権限を昇格できる可能性があります。(CVE-2011-2512)

Red Hat は、CVE-2011-2212 を報告してくれた、Nelson Elhage 氏に感謝の意を表します。

この更新では以下のバグも修正されます。

* vhost（qemu-kvm 内）がホストカーネルの vhost モジュールでマッピングをセットアップする方法に、バグが見つかりました。これにより、4GB を超えるメモリがゲストに存在する場合、ホストカーネルの vhost モジュールが、ゲストのシステムメモリの完全なビューを持たなくなります。その結果、vhost-net ネットワークデバイスのホットプラグやゲストの再起動により、デバイスが動作しなくなります。（BZ#701771）

qemu-kvm の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

Nelson Elhage 氏は、ゲストからの特定の virtqueue リクエストを、QEMU が適切に検証していないことを発見しました。攻撃者はこれを悪用して、ゲストのサービス拒否を起こしたり、プログラムを呼び出したユーザーの権限でコードを実行できる可能性があります。（CVE-2011-2212）

Stefan Hajnoczi 氏は、virtqueue の入力検証を行う際に、QEMU が整数比較を適切に行っていないことを発見しました。攻撃者はこれを悪用して、ゲストのサービス拒否を起こしたり、プログラムを呼び出したユーザーの権限でコードを実行できる可能性があります。（CVE-2011-2512）

libvirt や、Eucalyptus および OpenStack などの libvirt に基づいた仮想化管理ソフトウェアで QEMU を使用する場合、QEMU ゲストは Ubuntu ではデフォルトで、AppArmor プロファイルによって個別に分離されます。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

x86 ハードウェアのフル仮想化ソリューションである KVM における virtio キューコマンドのサニタイズが不適切であることが判明しました。これにより、サービス拒否が引き起こされたり、任意のコードが実行されたりする可能性があります。

旧安定版（oldstable）ディストリビューション（lenny）は、この問題の影響を受けません。

リモートホストは、GLSA-201210-04 で説明されている脆弱性の影響を受けます（qemu-kvm：複数の脆弱性）

qemu-kvm に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

qemu-kvm がスナップショットモードである際は、これらの脆弱性により、リモートの攻撃者がホストサーバーまたは qemu プロセスでサービス拒否を引き起こしたり、任意のコードを実行したり、シンボリックリンク攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63987	RHEL 6：qemu-kvm（RHSA-2011:0919）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
55620	SuSE 11.1 セキュリティ更新：KVM（SAT パッチ番号 4814）	Nessus	SuSE Local Security Checks	2011/7/19	2021/1/19	high
75888	openSUSE セキュリティ更新：kvm（openSUSE-SU-2011:0803-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
68301	Oracle Linux 6：qemu-kvm（ELSA-2011-0919）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
55531	Ubuntu 10.04 LTS/10.10/11.04：qemu-kvmの脆弱性（USN-1165-1）	Nessus	Ubuntu Local Security Checks	2011/7/7	2019/9/19	high
55490	Debian DSA-2270-1：qemu-kvm - プログラミングエラー	Nessus	Debian Local Security Checks	2011/7/5	2021/1/4	medium
62634	GLSA-201210-04：qemu-kvm：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/10/19	2021/1/6	high
75567	openSUSE セキュリティ更新：kvm（openSUSE-SU-2011:0803-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

medium

high

high