KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

root ユーザーがコマンドライン（「/usr/libexec/qemu-kvm」）と「-runas」オプションでゲストを起動したときに、qemu-kvm が、補助グループの権限を適切にドロップしないことが判明しました。この方法で起動した qemu-kvm プロセスがこの欠陥を利用して、補助グループがアクセスできるが、プライマリグループがアクセスできないホスト上のファイルに対するアクセス権を取得することが可能でした。（CVE-2011-2527）

注：この問題の影響を受けるのは、コマンドラインから直接起動されたときの qemu-kvm のみです。これは、libvirt を通じて qemu-kvm を起動する、Virtual Machine Manager（virt-manager）のようなアプリケーションには影響を与えていませんでした。

ゲストがパススルーモードで CCID（Chip/Smart Card Interface Devices） USB スマートカードリーダー用に構成された場合に、qemu-kvm が VSC_ATR メッセージを処理する方法で、欠陥が見つかりました。攻撃者が、このようなデバイスに使用されているホストのポートに接続できた場合、この欠陥を利用して、ホストの qemu-kvm プロセスをクラッシュさせたり、ホストの権限を昇格したりする可能性があります。（CVE-2011-4111）

qemu-kvm のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

このパッケージを古い SL システムにインストールできるように、セキュリティリポジトリに多数のパッケージが追加されました。

1 つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

ゲストがパススルーモードで CCID（Chip/Smart Card Interface Devices） USB スマートカードリーダー用に構成された場合に、qemu-kvm が VSC_ATR メッセージを処理する方法で、欠陥が見つかりました。攻撃者が、このようなデバイスに使用されているホストのポートに接続できた場合、この欠陥を利用して、ホストのqemu-kvmプロセスをクラッシュさせたり、ホストの権限を昇格したりする可能性があります。（CVE-2011-4111）

qemu-kvm のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新プログラムをインストールした後に、実行中の仮想マシンをすべてシャットダウンしてください。すべての仮想マシンをシャットダウンしたら、この更新プログラムを有効にするために再起動します。

1 つのセキュリティ問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6.1 Extended Update Support で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

ゲストがパススルーモードで CCID（Chip/Smart Card Interface Devices） USB スマートカードリーダー用に構成された場合に、qemu-kvm が VSC_ATR メッセージを処理する方法で、欠陥が見つかりました。攻撃者が、このようなデバイスに使用されているホストのポートに接続できた場合、この欠陥を利用して、ホストのqemu-kvmプロセスをクラッシュさせたり、ホストの権限を昇格したりする可能性があります。（CVE-2011-4111）

qemu-kvm のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新プログラムをインストールした後に、実行中の仮想マシンをすべてシャットダウンしてください。すべての仮想マシンをシャットダウンしたら、この更新プログラムを有効にするために再起動します。

Red Hat セキュリティアドバイザリ 2011:1777 から：

1 つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

ゲストがパススルーモードで CCID（Chip/Smart Card Interface Devices） USB スマートカードリーダー用に構成された場合に、qemu-kvm が VSC_ATR メッセージを処理する方法で、欠陥が見つかりました。攻撃者が、このようなデバイスに使用されているホストのポートに接続できた場合、この欠陥を利用して、ホストの qemu-kvm プロセスをクラッシュさせたり、ホストの権限を昇格したりする可能性があります。(CVE-2011-4111)

qemu-kvm のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:1777 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - qemu: ccid: VSC_ATR メッセージの処理におけるバッファオーバーフロー (CVE-2011-4111)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:1801 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

    ゲストがパススルーモードで CCID（Chip/Smart Card Interface Devices） USB スマートカードリーダー用に構成された場合に、qemu-kvm が VSC_ATR メッセージを処理する方法で、欠陥が見つかりました。攻撃者が、このようなデバイスに使用されているホストのポートに接続できた場合、この欠陥を利用して、ホストのqemu-kvmプロセスをクラッシュさせたり、ホストの権限を昇格したりする可能性があります。（CVE-2011-4111）

    qemu-kvm のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新プログラムをインストールした後に、実行中の仮想マシンをすべてシャットダウンしてください。すべての仮想マシンをシャットダウンしたら、この更新プログラムを有効にするために再び起動します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの MiracleLinux 4 ホストには、AXSA:2012-478:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    KVM（カーネルベース仮想マシン）は、x86ハードウェアの、Linux向けの完全な仮想化ソリューションです。
    KVMを使用すると、改変されていないLinuxまたはWindowsイメージを実行する複数の仮想マシンを実行することが可能です。各仮想マシンには、ネットワークカード、ディスク、グラフィックスアダプタなどのプライベート仮想化ハードウェアがあります。
    このリリースで修正されたセキュリティ問題
     CVE-2011-2527 CVE-2011-4111 本ドキュメントの執筆時点での情報はありません。以下の CVE のリンクを参照してください。
     CVE-2012-0029 qemu-kvm 0.12、およびその他のバージョンの e1000 エミュレーションhw/e1000.cの process_tx_desc 関数のヒープベースのバッファオーバーフローにより、ゲスト OS ユーザーがサービス拒否QEMU クラッシュを引き起こすことができ、細工されたレガシーモードパケットを介して任意のコードを実行する可能性があります。
     本ドキュメントの執筆時点での情報はありません。以下の CVE のリンクを参照してください。
    修正されたバグ：
     qemu-kvm scsi オプションは、デバイスオプションとともに使用できます。以前は、オフに設定された場合、scsi 機能が無効化されず、機能ビットを非表示にするだけでした。これにより、悪意のあるユーザーが機能ビットを無視して、リクエストを発行することができました。この scsi=off オプションは<A HREF=http://www.asianux.com/tsn_hq/index.php?m=errata&a=detail、 &eid=2720&sType... からカーネルをインストールする前に、 CVE-2011-4127 の仮想化側面を緩和するために使用できます。AXSA:2012-228:02</A>。すでにインストールされている場合は、scsi オプションの変更をスキップできます。 あるいは、/usr/libexec/qemu-kvm を直接呼び出し、-global virtio-blk-pci.scsi=off オプションを使用して緩和策を適用することでゲストを実行できます。
    拡張機能：
     qemu-kvm は現在、RELRO および PIE の完全なサポートで構築されています。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61195	Scientific Linux セキュリティ更新：SL6.x x86_64 の qemu-kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57373	CentOS 6: qemu-kvm（CESA-2011: 1777）	Nessus	CentOS Local Security Checks	2011/12/23	2021/1/4	medium
57377	CentOS 6: qemu-kvm（CESA-2011: 1801）	Nessus	CentOS Local Security Checks	2011/12/23	2021/1/4	medium
68398	Oracle Linux 6：qemu-kvm（ELSA-2011-1777）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
64009	RHEL 6 : qemu-kvm (RHSA-2011:1777)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	critical
64014	RHEL 6：qemu-kvm（RHSA-2011:1801）	Nessus	Red Hat Local Security Checks	2013/1/24	2025/4/14	critical
284204	MiracleLinux 4qemu-kvm-0.12.1.2-2.209.AXS4.4AXSA:2012-478:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical

検出

プラグインの検索

medium

medium

medium

critical

critical

critical

critical