複数のセキュリティの課題と 2 つのバグを修正する、更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

vitio-net、vitio-scsi および QEMU の USB ドライバーが移行後に状態の読み込みを処理する方法で、複数のバッファオーバーフロー、入力検証、および領域外書き込みの欠陥が見つかりました。（移行中にディスクまたは有線で） savevm データを変更できるユーザーが、いずれかの欠陥を利用して、（宛先の）ホスト上にある QEMU プロセスメモリを破損させる可能性があります。これにより、QEMU プロセスの権限を持つホストで任意のコードを実行する可能性があります。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーが、この欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストの任意のコードが実行される可能性があります。
（CVE-2014-2894）

Red Hat の Michael S. Tsirkin 氏、Anthony Liguori 氏および Michael Roth 氏により、CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 および CVE-2014-3461 の問題が発見されました。

この更新は以下のバグも修正します：

* 以前は、libvirt は状況によっては、ゼロではない PCI ドメインおよび SR-IOV 仮想関数（VF）を使用し、次のエラーメッセージを返すゲストの起動に失敗していました。

この KVM モジュールでサポートされていないため、ゼロでない PCI セグメント内にデバイスを割り当てられません。

この更新がこの問題を修正したため、前述の構成を使用しているゲストは起動に失敗しなくなりました。（BZ#1099941）

* vCPU の有効な状態を保持する cpus_sts ビットマップの初期化が適切でないため、libvirt が、通常と異なる vCPU トポロジーのゲスト（3 つのコアと 2 つのソケットのあるゲストなど）を起動できない可能性があります。この更新が cpus_sts の初期化を修正したため、 libvirt が前述のゲスト起動で失敗しなくなりました。（BZ#1100575）

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

Red Hat セキュリティアドバイザリ 2014:0927 から：

複数のセキュリティ問題および、多様なバグを修正する、更新済みの qemu-kvm パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

QCOW バージョン 1 ディスクイメージの QEMU ブロックドライバーに、 2 つの整数オーバーフローの欠陥が見つかりました。ゲストによってロードされた QEMU ディスクイメージファイルを変更できるユーザーはこのいずれかの欠陥を利用して、ホスト上の QEMU プロセスメモリを破損させることができます。これにより、QEMU プロセスの権限で、ホスト上で任意のコードがされる可能性があります。（CVE-2014-0222、CVE-2014-0223）

virtio、vitio-net、vitio-scsi、usb および QEMU の hpet ドライバーが移行後に状態のロードを処理していた方法で、複数のバッファオーバーフロー、入力の検証、および領域外の書き込みの欠陥が見つかりました。（移行中にディスクまたは有線で） savevm データを変更できるユーザーが、いずれかの欠陥を利用して、（宛先の）ホスト上にある QEMU プロセスメモリを破損させる可能性があります。これにより、QEMU プロセスの権限を持つホストで任意のコードを実行する可能性があります。- CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4527、CVE-2013-4529、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461：

次の問題は、Red Hat の Michael S. Tsirkin 氏、Anthony Liguori 氏、および Michael Roth 氏により発見されました：CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4527、CVE-2013-4529、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、および CVE-2014-3461。

この更新は以下のバグも修正します：

* 以前では、QEMU が事前割り当てゼロクラスターを適切に解放しておらず、特定の状況下でクラスターが漏洩していました。この更新では、事前割り当てゼロクラスターが適切に解放され、クラスターの漏洩が発生することはありません。（BZ#1110188）

* この更新以前では、QEMU コマンドインターフェイスが、ゲスト移行の際にキャッシュメモリのサイズ変更を正しく処理していなかった、セグメンテーション違反により QEMU が予期せず終了することや、QEMU がエラーすることがありました。
この更新により、上記の状況で、関連するコードおよび QEMU がクラッシュしなくなりました。（BZ#1110191）

* 以前では、ゲストデバイスがホットアンプラグされると、QEMU が適切に関連のファイル記述子の監視を削除せず、デバイスが再接続された際に再作成していました。結果として、ゲストはこのデバイス上でホストから、いかなるデータの受信も行うことができなくなっていました。この更新では、ファイル記述子の監視が再作成され、上記のシナリオのゲストは期待通りにホストと通信を行うことができます。
（BZ#1110219）

* 以前では、QEMU 移行コードが、ホットアンプラグされたデバイスによって発生していたギャップを考慮しておらず、より多くのメモリが移行の際に転送されることが想定されていました。結果として、ゲストの移行は、複数のデバイスがホットアンプラグされた後の完了に失敗していました。また、移行情報テキストは、「remaining ram（残留 ram）」アイテムに対して壮大な量の値を表示していました。この更新では、デバイスが適切に接続解除され、以降のゲスト移行は期待通りに続行された後で、QEMU がメモリを計算します。（BZ#1110189）

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

vitio-net、vitio-scsi および QEMU の USB ドライバーが移行後に状態の読み込みを処理する方法で、複数のバッファオーバーフロー、入力検証、および領域外書き込みの欠陥が見つかりました。（移行中にディスクまたは有線で） savevm データを変更できるユーザーが、いずれかの欠陥を利用して、（宛先の）ホスト上にある QEMU プロセスメモリを破損させる可能性があります。これにより、QEMU プロセスの権限を持つホストで任意のコードを実行する可能性があります。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーが、この欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストの任意のコードが実行される可能性があります。
（CVE-2014-2894）

この更新は以下のバグも修正します：

- 以前は、libvirt は状況によっては、ゼロではない PCI ドメインおよび SR-IOV 仮想関数（VF）を使用し、次のエラーメッセージを返すゲストの起動に失敗していました。

この KVM モジュールでサポートされていないため、ゼロでない PCI セグメント内にデバイスを割り当てられません。

この更新がこの問題を修正したため、前述の構成を使用しているゲストは起動に失敗しなくなりました。

- vCPU の有効な状態を保持する cpus_sts ビットマップの初期化が適切でないため、libvirt が、通常と異なる vCPU トポロジーのゲスト（3 つのコアと 2 つのソケットのあるゲストなど）を起動できない可能性があります。この更新が cpus_sts の初期化を修正したため、 libvirt が前述のゲスト起動で失敗しなくなりました。

この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。
すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

更新済みの qemu パッケージでは、次の複数のセキュリティの脆弱性を修正しています：

Sibiao Luo 氏が、QEMU がデバイスのホットアンプラギングを不適切に処理していることを発見しました。ローカルユーザーは、この欠陥を利用して、サービス拒否を引き起こす可能性があります（CVE-2013-4377）。

Michael S. Tsirkin が、QEMU によって vmxnet3 デバイスが不適切に処理されることを発見しました。ローカルゲストがこの問題を使用して、サービス拒否を引き起こす可能性や、ホストで任意のコードを実行する可能性があります（CVE-2013-4544）。

いくつかの QEMU ブロックドライバーで、複数の整数オーバーフロー、入力検証、論理エラー、およびバッファオーバーフローの欠陥が発見されました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、これらの欠陥を利用して、ゲストをクラッシュすることや、ホストの QEMU プロセスメモリを破損することがあり、 QEMU プロセスの権限でホスト上で任意のコードが実行される可能性があります（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）。

QEMU の virtio_net_handle_mac() 関数によってゲストリクエストを処理して Mac アドレスのテーブルを更新する方法で、バッファオーバーフロー欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、 QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-0150）。

QEMU のパラレルブロックドライバーの seek_to_sector() 関数に、ゼロ除算欠陥が見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0142）。

QEMU の QCOW2 ブロックドライバーに NULL ポインターデリファレンス欠陥が見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0146）。

Hyper-V VHDX イメージのブロックドライバーによって、バインドチェックの欠落のために BAT（Block Allocation Table）エントリが正しく計算されないことが、見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0148）。

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これにより、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-2894）。

QCOW バージョン 1 ディスクイメージの QEMU ブロックドライバーに、 2 つの整数オーバーフローの欠陥が見つかりました。ゲストによって読み込まれた QEMU ディスクイメージファイルを変更できるユーザーが、これらの欠陥のいずれかを使用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-0222、CVE-2014-0223）。

vitio-net、vitio-scsi および QEMU の USB ドライバーが移行後に状態の読み込みを処理する方法で、複数のバッファオーバーフロー、入力検証、および領域外書き込みの欠陥が見つかりました。savevm データを変更できる（ディスク上または移行中に有線で）ユーザーがこれらの欠陥のいずれかを使用して、（宛先）ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、 CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、 CVE-2014-3461）。

QEMU の VGA エミュレーターが高解像度表示のためにフレームバッファメモリにアクセスする方法で、情報漏洩の欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を利用して、ゲストで高解像度を使用するようにディスプレイを設定することで、ホストのメモリコンテンツをゲストに漏洩することがありました（CVE-2014-3615）。

ゲストがソースポートとソースアドレスが 0 のパケットを送信すると、一致する、すでに作成されている udp ソケットを検索するとき、初期化されていないソケットが摘出され、その後、 so->slirp->vnetwork_mask.s_addr にアクセス中に NULL ポインターデリファレンスにヒットする sosendto() に渡されます。影響を受けるのは、 qemu ユーザーネットワーキングを使用するゲストのみです（CVE-2014-3640）。

Intel Security の Advanced Threat Research チームが、ゲスト提供のパラメーターが vmware-vga ドライバーの rectangle 関数で十分に検証されないことを、報告しました。権限のあるゲストユーザーがこの欠陥を悪用して、ホスト上の qemu アドレススペースに書き込み、qemu ホストプロセスのそれに対する権限を昇格させることが可能です（CVE-2014-3689）。

QEMU によって、USB xHCI コントローラーライブ移行が不適切に処理されることが、見つかりました。攻撃者がこの問題を使用して、サービス拒否を引き起こす可能性や、任意のコードを実行する可能性があります（CVE-2014-5263）。

Cisco の James Spadaro 氏が、QEMU VNC ディスプレイドライバーに、クライアントからの十分にサニタイズされていない bits_per_pixel があることを、報告しました。ゲストの VNC コンソールへのアクセス権がある攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-7815）。

移行中、ram ロード中の移行ストリームから読み取られた値が検証されません。特に host_from_stream_offset() のオフセット、および当該関数の呼び出し元の書き込みの長さです。
（ディスク上または移行中に有線で）savevm データを変更できるユーザーがこのいずれかの欠陥を悪用して、（宛先）ホスト上の QEMU プロセスメモリを破損させることが可能です。これは、QEMU プロセスの権限でホスト上で任意のコードを実行される原因になる可能性があります（CVE-2014-7840）。

Red Hat の Paolo Bonzini は、qemu の Cirrus VGA エミュレーターで blit リージョンチェックが不十分であることを発見しました。権限のあるゲストユーザーがこの欠陥を悪用して、ホスト上の qemu アドレススペースに書き込み、qemu ホストプロセスのそれに対する権限を昇格させることが可能です（CVE-2014-8106）。

この更新では、qemu-1.6.2 の前提条件として、usbredirparser 0.6 も提供しています

- CVE の移行：CVE-2014-0182 etc.

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティ問題および、多様なバグを修正する、更新済みの qemu-kvm パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

QCOW バージョン 1 ディスクイメージの QEMU ブロックドライバーに、 2 つの整数オーバーフローの欠陥が見つかりました。ゲストによってロードされた QEMU ディスクイメージファイルを変更できるユーザーはこのいずれかの欠陥を利用して、ホスト上の QEMU プロセスメモリを破損させることができます。これにより、QEMU プロセスの権限で、ホスト上で任意のコードがされる可能性があります。（CVE-2014-0222、CVE-2014-0223）

virtio、vitio-net、vitio-scsi、usb および QEMU の hpet ドライバーが移行後に状態のロードを処理していた方法で、複数のバッファオーバーフロー、入力の検証、および領域外の書き込みの欠陥が見つかりました。（移行中にディスクまたは有線で） savevm データを変更できるユーザーが、いずれかの欠陥を利用して、（宛先の）ホスト上にある QEMU プロセスメモリを破損させる可能性があります。これにより、QEMU プロセスの権限を持つホストで任意のコードを実行する可能性があります。- CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4527、CVE-2013-4529、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461：

次の問題は、Red Hat の Michael S. Tsirkin 氏、Anthony Liguori 氏、および Michael Roth 氏により発見されました：CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4527、CVE-2013-4529、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、および CVE-2014-3461。

この更新は以下のバグも修正します：

* 以前では、QEMU が事前割り当てゼロクラスターを適切に解放しておらず、特定の状況下でクラスターが漏洩していました。この更新では、事前割り当てゼロクラスターが適切に解放され、クラスターの漏洩が発生することはありません。（BZ#1110188）

* この更新以前では、QEMU コマンドインターフェイスが、ゲスト移行の際にキャッシュメモリのサイズ変更を正しく処理していなかった、セグメンテーション違反により QEMU が予期せず終了することや、QEMU がエラーすることがありました。
この更新により、上記の状況で、関連するコードおよび QEMU がクラッシュしなくなりました。（BZ#1110191）

* 以前では、ゲストデバイスがホットアンプラグされると、QEMU が適切に関連のファイル記述子の監視を削除せず、デバイスが再接続された際に再作成していました。結果として、ゲストはこのデバイス上でホストから、いかなるデータの受信も行うことができなくなっていました。この更新では、ファイル記述子の監視が再作成され、上記のシナリオのゲストは期待通りにホストと通信を行うことができます。
（BZ#1110219）

* 以前では、QEMU 移行コードが、ホットアンプラグされたデバイスによって発生していたギャップを考慮しておらず、より多くのメモリが移行の際に転送されることが想定されていました。結果として、ゲストの移行は、複数のデバイスがホットアンプラグされた後の完了に失敗していました。また、移行情報テキストは、「remaining ram（残留 ram）」アイテムに対して壮大な量の値を表示していました。この更新では、デバイスが適切に接続解除され、以降のゲスト移行は期待通りに続行された後で、QEMU がメモリを計算します。（BZ#1110189）

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

Red Hat セキュリティアドバイザリ 2014:0743 から：

複数のセキュリティの課題と 2 つのバグを修正する、更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

vitio-net、vitio-scsi および QEMU の USB ドライバーが移行後に状態の読み込みを処理する方法で、複数のバッファオーバーフロー、入力検証、および領域外書き込みの欠陥が見つかりました。（移行中にディスクまたは有線で） savevm データを変更できるユーザーが、いずれかの欠陥を利用して、（宛先の）ホスト上にある QEMU プロセスメモリを破損させる可能性があります。これにより、QEMU プロセスの権限を持つホストで任意のコードを実行する可能性があります。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーが、この欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストの任意のコードが実行される可能性があります。
（CVE-2014-2894）

Red Hat の Michael S. Tsirkin 氏、Anthony Liguori 氏および Michael Roth 氏により、CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 および CVE-2014-3461 の問題が発見されました。

この更新は以下のバグも修正します：

* 以前は、libvirt は状況によっては、ゼロではない PCI ドメインおよび SR-IOV 仮想関数（VF）を使用し、次のエラーメッセージを返すゲストの起動に失敗していました。

この KVM モジュールでサポートされていないため、ゼロでない PCI セグメント内にデバイスを割り当てられません。

この更新がこの問題を修正したため、前述の構成を使用しているゲストは起動に失敗しなくなりました。（BZ#1099941）

* vCPU の有効な状態を保持する cpus_sts ビットマップの初期化が適切でないため、libvirt が、通常と異なる vCPU トポロジーのゲスト（3 つのコアと 2 つのソケットのあるゲストなど）を起動できない可能性があります。この更新が cpus_sts の初期化を修正したため、 libvirt が前述のゲスト起動で失敗しなくなりました。（BZ#1100575）

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

複数のセキュリティ問題を修正する更新済みの qemu-kvm-rhev パッケージが、Red Hat Enterprise Virtualization で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm-rhev パッケージは、 Red Hat Enterprise Virtualization Manager によって管理される環境において、KVM を使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。

vitio-net、vitio-scsi および QEMU の USB ドライバーが移行後に状態の読み込みを処理する方法で、複数のバッファオーバーフロー、入力検証、および領域外書き込みの欠陥が見つかりました。（移行中にディスクまたは有線で） savevm データを変更できるユーザーが、いずれかの欠陥を利用して、（宛先の）ホスト上にある QEMU プロセスメモリを破損させる可能性があります。これにより、QEMU プロセスの権限を持つホストで任意のコードを実行する可能性があります。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーが、この欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストの任意のコードが実行される可能性があります。
（CVE-2014-2894）

Red Hat の Michael S. Tsirkin 氏、Anthony Liguori 氏および Michael Roth 氏により、CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 および CVE-2014-3461 の問題が発見されました。

qemu-kvm-rhev の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することを推奨します。
この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。
すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

KVM でのいくつかのセキュリティの問題が修正されました。一部の問題により、任意のコードの実行または kvm ホストのクラッシュをもたらす可能性があります。

- virtio-net：virtio_net_handle_mac() 関数でのバッファオーバーフロー。（CVE-2014-0150）

- IDE SMART を介したゲストによる発生可能な領域外のバッファアクセスを修正しました。（CVE-2014-2894）

- さまざまな virtio-net バッファオーバーフローを修正しました。
 （CVE-2013-4148/ CVE-2013-4149/CVE-2013-4150/CVE-2013-4151）

- ahci バッファオーバーランを修正しました。（CVE-2013-4526）

- hpet バッファオーバーランを修正しました。（CVE-2013-4527）

- PCIE-AER バッファオーバーランを修正しました。（CVE-2013-4529）

- pl022 でのバッファオーバーランを修正しました。（CVE-2013-4530）

- vmstate バッファオーバーフローを修正しました。（CVE-2013-4531）

- pxa2xx バッファオーバーランを修正しました。（CVE-2013-4533）

- openpic バッファオーバーランを修正しました。（CVE-2013-4534）

- virtio num_sg のマッピングを検証します。（CVE-2013-4535/ CVE-2013-4536）

- ssi-sd バッファオーバーランを修正しました。（CVE-2013-4537）

- ssd0323 バッファオーバーランを修正しました。（CVE-2013-4538）

- tsc210x バッファオーバーランを修正しました。（CVE-2013-4539）

- Zaurus バッファオーバーランを修正しました。（CVE-2013-4540）

- いくつかの USB サニティチェックが追加された。（CVE-2013-4541）

- virtio scsi バッファオーバーランを修正しました。（CVE-2013-4542）

- 別の virtio バッファオーバーランを修正しました。（CVE-2013-6399）

- ロード時に virtio で config_len を検証します（CVE-2014-0182）

Michael S. Tsirkin 氏、Anthony Liguori 氏、および Michael Roth 氏は、移行後の QEMU 状態ロードで複数の問題を発見しました。状態データを変更できる攻撃者は、これらの問題を利用して、サービス拒否を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。(CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4526、CVE-2013-4527、CVE-2013-4529、CVE-2013-4530、CVE-2013-4531、CVE-2013-4532、CVE-2013-4533、CVE-2013-4534、CVE-2013-4535、CVE-2013-4536、CVE-2013-4537、CVE-2013-4538、CVE-2013-4539、CVE-2013-4540、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

Kevin Wolf 氏、Stefan Hajnoczi 氏、Fam Zheng 氏、Jeff Cody 氏、Stefan Hajnoczi 氏、およびその他の人たちは、QEMU ブロックドライバーで複数の問題を発見しました。ディスクイメージを変更できる攻撃者は、これらの問題を利用して、サービス拒否を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。(CVE-2014-0142、CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0146、CVE-2014-0147、CVE-2014-0222、CVE-2014-0223)

QEMU が特定の PCIe バスのホットプラグ操作を不適切に処理していたことが判明しました。悪意のあるゲストがこの問題を利用して、QEMU ホストをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2014-3471)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

複数のセキュリティ問題および複数のバグを修正し、さまざまな拡張機能を追加する更新済みの rhev-hypervisor6 パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor6 パッケージは、Red Hat Enterprise Virtualization Hypervisor ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。

いくつかの QEMU ブロックドライバーで、複数の整数オーバーフロー、入力検証、論理エラー、およびバッファオーバーフローの欠陥が発見されました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、これらの欠陥を悪用して、そのゲストをクラッシュさせることがあります。あるいは、ホスト上の QEMU プロセスメモリを破損させることがあり、QEMU プロセスの権限で、ホストで任意のコードを実行する可能性があります。（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、 CVE-2014-0147）

vitio-net、vitio-scsi および QEMU の USB ドライバーが移行後に状態の読み込みを処理する方法で、複数のバッファオーバーフロー、入力検証、および領域外書き込みの欠陥が見つかりました。（移行中にディスクまたは有線で） savevm データを変更できるユーザーが、いずれかの欠陥を利用して、（宛先の）ホスト上にある QEMU プロセスメモリを破損させる可能性があります。これにより、QEMU プロセスの権限を持つホストで任意のコードを実行する可能性があります。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーが、この欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストの任意のコードが実行される可能性があります。
（CVE-2014-2894）

QEMU の virtio_net_handle_mac() 関数によってゲストリクエストを処理して Mac アドレスのテーブルを更新する方法で、バッファオーバーフロー欠陥が見つかりました。権限のあるゲストユーザーは、この欠陥を悪用して、ホスト上の QEMU プロセスメモリを破損させることがあります。これにより、QEMU プロセスの権限で、ホストで任意のコードが実行される可能性があります。（CVE-2014-0150）

QEMU のパラレルブロックドライバーの seek_to_sector() 関数に、ゼロ除算欠陥が見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。
（CVE-2014-0142）

QEMU の QCOW2 ブロックドライバーに NULL ポインターデリファレンス欠陥が見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。（CVE-2014-0146）

Hyper-V VHDX イメージのブロックドライバーによって、バインドチェックの欠落のために BAT（Block Allocation Table）エントリが正しく計算されないことが、見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。
（CVE-2014-0148）

CVE-2014-0143 の問題は Red Hat の Kevin Wolf 氏と Stefan Hajnoczi 氏により発見されました。CVE-2014-0144 の問題は Red Hat の Fam Zheng 氏、Jeff Cody 氏、Kevin Wolf 氏、および Stefan Hajnoczi 氏により発見されました。CVE-2014-0145 の問題は Red Hat の Stefan Hajnoczi 氏により発見されました。CVE-2014-0150 の問題は Red Hat の Michael S. Tsirkin 氏により発見されました。CVE-2014-0142、CVE-2014-0146、および CVE-2014-0147 の問題は Red Hat の Kevin Wolf 氏により発見されました。CVE-2014-0148 の問題は Red Hat の Jeff Cody 氏により発見されました。また CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、および CVE-2014-3461 の問題は、Red Hat の Michael S. Tsirkin 氏、Anthony Liguori 氏および Michael Roth 氏により発見されました。

rhev-hypervisor6 コンポーネントのその他の変更：

* rhn-virtualization-common および rhn-virtualization-host の最近のビルドは、バージョン 3.4.0 に含まれています。（BZ#1095812）

qemu-kvm-rhev の全ユーザーには、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この機能強化を追加することが推奨されます。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

更新済み qemu パッケージにより、以下のセキュリティ脆弱性が修正されます：

Michael S. Tsirkin が、QEMU によって vmxnet3 デバイスが不適切に処理されることを発見しました。ローカルゲストがこの問題を使用して、サービス拒否を引き起こす可能性や、ホストで任意のコードを実行する可能性があります（CVE-2013-4544）。

いくつかの QEMU ブロックドライバーで、複数の整数オーバーフロー、入力検証、論理エラー、およびバッファオーバーフローの欠陥が発見されました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、これらの欠陥を利用して、ゲストをクラッシュすることや、ホストの QEMU プロセスメモリを破損することがあり、 QEMU プロセスの権限でホスト上で任意のコードが実行される可能性があります（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0147）。

QEMU の virtio_net_handle_mac() 関数によってゲストリクエストを処理して Mac アドレスのテーブルを更新する方法で、バッファオーバーフロー欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、 QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-0150）。

QEMU のパラレルブロックドライバーの seek_to_sector() 関数に、ゼロ除算欠陥が見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0142）。

QEMU の QCOW2 ブロックドライバーに NULL ポインターデリファレンス欠陥が見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0146）。

Hyper-V VHDX イメージのブロックドライバーによって、バインドチェックの欠落のために BAT（Block Allocation Table）エントリが正しく計算されないことが、見つかりました。ゲストによって読み込まれたディスクイメージファイルを変更できる攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-0148）。

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これにより、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-2894）。

QCOW バージョン 1 ディスクイメージの QEMU ブロックドライバーに、 2 つの整数オーバーフローの欠陥が見つかりました。ゲストによって読み込まれた QEMU ディスクイメージファイルを変更できるユーザーが、これらの欠陥のいずれかを使用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2014-0222、CVE-2014-0223）。

vitio-net、vitio-scsi および QEMU の USB ドライバーが移行後に状態の読み込みを処理する方法で、複数のバッファオーバーフロー、入力検証、および領域外書き込みの欠陥が見つかりました。savevm データを変更できる（ディスク上または移行中に有線で）ユーザーがこれらの欠陥のいずれかを使用して、（宛先）ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストで任意のコードが実行される可能性があります（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、 CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、 CVE-2014-3461）。

QEMU の VGA エミュレーターが高解像度表示のためにフレームバッファメモリにアクセスする方法で、情報漏洩の欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を利用して、ゲストで高解像度を使用するようにディスプレイを設定することで、ホストのメモリコンテンツをゲストに漏洩することがありました（CVE-2014-3615）。

ゲストがソースポートとソースアドレスが 0 のパケットを送信すると、一致する、すでに作成されている udp ソケットを検索するとき、初期化されていないソケットが摘出され、その後、 so->slirp->vnetwork_mask.s_addr にアクセス中に NULL ポインターデリファレンスにヒットする sosendto() に渡されます。影響を受けるのは、 qemu ユーザーネットワーキングを使用するゲストのみです（CVE-2014-3640）。

Intel Security の Advanced Threat Research チームが、ゲスト提供のパラメーターが vmware-vga ドライバーの rectangle 関数で十分に検証されないことを、報告しました。権限のあるゲストユーザーがこの欠陥を悪用して、ホスト上の qemu アドレススペースに書き込み、qemu ホストプロセスのそれに対する権限を昇格させることが可能です（CVE-2014-3689）。

QEMU によって、USB xHCI コントローラーライブ移行が不適切に処理されることが、見つかりました。攻撃者がこの問題を使用して、サービス拒否を引き起こす可能性や、任意のコードを実行する可能性があります（CVE-2014-5263）。

Cisco の James Spadaro 氏が、QEMU VNC ディスプレイドライバーに、クライアントからの十分にサニタイズされていない bits_per_pixel があることを、報告しました。ゲストの VNC コンソールへのアクセス権がある攻撃者が、この欠陥を利用して、ゲストをクラッシュすることがありました（CVE-2014-7815）。

また、qemu-1.6+ には USB リダイレクトのサポートに usbredir-0.6+ が必要で、これもこのアドバイザリで提供されています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74461	RHEL 6：qemu-kvm（RHSA-2014:0743）	Nessus	Red Hat Local Security Checks	2014/6/11	2021/1/14	high
76748	Oracle Linux 7：qemu-kvm（ELSA-2014-0927）	Nessus	Oracle Linux Local Security Checks	2014/7/24	2021/1/14	high
74490	Scientific Linux セキュリティ更新： SL6.x i386/x86_64 上の qemu-kvm	Nessus	Scientific Linux Local Security Checks	2014/6/12	2021/1/14	high
81944	Mandriva Linux セキュリティアドバイザリ：qemu（MDVSA-2015:061）	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	high
74047	Fedora 20：qemu-1.6.2-5.fc20（2014-6288）	Nessus	Fedora Local Security Checks	2014/5/19	2021/1/11	high
74474	CentOS 6：qemu-kvm（CESA-2014:0743）	Nessus	CentOS Local Security Checks	2014/6/12	2021/1/4	high
76839	CentOS 7：qemu-kvm（CESA-2014:0927）	Nessus	CentOS Local Security Checks	2014/7/26	2021/1/4	high
74457	Oracle Linux 6：qemu-kvm（ELSA-2014-0743）	Nessus	Oracle Linux Local Security Checks	2014/6/11	2021/1/14	high
79030	RHEL 6：qemu-kvm-rhev（RHSA-2014:0744）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
76138	SuSE 11.3 セキュリティ更新：KVM（SAT パッチ番号 9302）	Nessus	SuSE Local Security Checks	2014/6/19	2021/1/19	high
76907	RHEL 7：qemu-kvm（RHSA-2014:0927）	Nessus	Red Hat Local Security Checks	2014/7/30	2021/1/14	high
77570	Ubuntu 14.04 LTS: QEMU の脆弱性 (USN-2342-1)	Nessus	Ubuntu Local Security Checks	2014/9/9	2023/10/23	high
79029	RHEL 6：rhev-hypervisor6 3.4.0（RHSA-2014:0674）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
79407	Mandriva Linux セキュリティアドバイザリ：qemu（MDVSA-2014:220）	Nessus	Mandriva Local Security Checks	2014/11/23	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high

high