qemu-kvm-rhevの更新プログラムが、Red Hat Enterprise Linux 7のRed Hat Virtualization 4およびRed Hat Virtualization Engine 4.3で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、さまざまなアーキテクチャのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat製品が管理する環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* L1 CPUキャッシュでキャッシュミスが発生したときに最新のCPUで使用されるメカニズムである、「フィルバッファ」の実装に欠陥が見つかりました。攻撃者がページフォルトを発生させるロード操作を生成できる場合、データがより高いレベルのキャッシュからフェッチされている間、その実行はフィルバッファからの不適切なデータを使用して推測によって継続します。この応答時間を測定して、フィルバッファ内のデータを推測することができます。（CVE-2018-12130）* 最新のIntelマイクロプロセッサーは、データをCPUキャッシュに書き戻すパフォーマンスを向上させるために、ハードウェアレベルのマイクロ最適化を実装しています。書き込み操作は、STA（STore Address）とSTD（STore Data）のサブ操作に分けられます。これらのサブ操作により、プロセッサーはアドレス生成ロジックをこれらのサブオペレーションにハンドオフして書き込みを最適化できます。これらのサブ操作は両方とも、「プロセッサー格納バッファ」と呼ばれる共有分散プロセッサー構造に書き込みます。その結果、権限のない攻撃者がこの欠陥を悪用して、CPUのプロセッサー格納バッファ内にあるプライベートデータを読み取る可能性があります。（CVE-2018-12126）* マイクロプロセッサーは、「ロードポート」サブコンポーネントを使用して、メモリまたはIOからロード操作を実行します。ロード操作中、ロードポートはメモリまたはIOサブシステムからデータを受け取り、次にそのデータをCPUレジスタおよびCPUのパイプライン内の操作に提供します。古いロード操作の結果は、新しい操作で上書きされるまで「ロードポート」テーブルに格納されます。攻撃者は、攻撃者によってトリガーされた特定のロードポート操作を使用して以前の古いリクエストに関するデータを明らかにし、タイミングサイドチャネルを介してデータを漏えいさせる可能性があります。（CVE-2018-12127）投機的実行を利用する一部のマイクロプロセッサーのキャッシュ不可能なメモリにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏えいさせる可能性があります。（CVE-2019-11091）* QEMU：device_tree：デバイスツリーblobの読み込み中のヒープバッファオーバーフロー（CVE-2018-20815）* QEMU：rtl8139：整数オーバーフローによりバッファオーバーフローが発生（CVE-2018-17958）* QEMU：net： 大きなサイズのパケットを無視（CVE-2018-17963）* QEMU：scsi-generic：照会リクエストの処理中にOOBアクセスの可能性（CVE-2019-6501）* QEMU：slirp：初期化されていないスタック変数によるtcp_emu()の情報漏えい（CVE-2019-9824）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:2425 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU: seccomp ブラックリストがすべてのスレッドに適用されません (CVE-2018-15746)

  - QEMU: rtl8139: 整数オーバーフローによりバッファオーバーフローが発生します (CVE-2018-17958)

  - QEMU: 大きなサイズのパケットを無視 (CVE-2018-17963)

  - QEMU: scsi-generic: 照会リクエストの処理中に OOB アクセスの可能性 (CVE-2019-6501)

  - QEMU: slirp: tcp_emu() のヒープバッファオーバーフロー (CVE-2019-6778)

  - QEMU: slirp: 初期化されていないスタック変数による tcp_emu() の情報漏洩 (CVE-2019-9824)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

- virglを有効にした場合のクラッシュを修正（bz #1692323）

  - linux-user：pwrite64/pread64（fd、NULL、0、offset）が0を返すようにします（bz #1174267）

  - 最新glusterでビルドを修正します（bz #1684298）

  - CVE-2018-20123：pvrdma：デバイスhotplugのメモリリーク（bz #1658964）

  - CVE-2018-16872：usb-mtp：パストラバーサルの問題（bz #1659150）

  - CVE-2018-20191：pvrdma：uar_readによってNULL derefが発生（bz #1660315）

  - CVE-2019-6501：scsi-generic：OOBアクセスの可能性（bz #1669005）

  - CVE-2019-6778：slirp：ヒープバッファオーバーフロー（bz #1669072）

  - CVE-2019-3812：hw/i2c/i2c-ddc.cの領域外読み取りにより、メモリ漏洩が可能です（bz #1678081）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4640 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の hw/rdma/vmw/pvrdma_main.c にある pvrdma_realize に、初期化エラー後のメモリリークがあります。
    (CVE-2018-20123)

  - QEMU 3.0.0 で、slirp/tcp_subr.c の tcp_emu にヒープベースのバッファオーバーフローがあります。(CVE-2019-6778)

  -マイクロアーキテクチャストアバッファデータサンプリング (MSBDS) 投機的実行を利用する一部のマイクロプロセッサのストアバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  -マイクロアーキテクチャフィルバッファデータサンプリング(MFBDS) 投機的実行を利用する一部のマイクロプロセッサのフィルバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  -マイクロアーキテクチャーロードポートデータサンプリング(MLPDS): 投機的実行を利用する一部のマイクロプロセッサのロードポートにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  -マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ(MDSUM) 投機的実行を利用する一部のマイクロプロセッサのキャッシュ不可能なメモリにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

  - QEMU の Bluetooth サブシステムが長さ変数の負の値を誤って処理するため、メモリ破損が発生します。(CVE-2018-19665)

  - QEMU 3.1 の hw/scsi/scsi-generic.c の scsi_handle_inquiry_reply により、領域外の書き込みおよび読み取り操作が可能になります。 (CVE-2019-6501)

  - QEMU 3.0.0 の slirp/tcp_subr.c (別名 slirp/src/tcp_subr.c) 内の tcp_emu では、snprintf 呼び出しで初期化されていないデータが使用されることで、情報漏洩が発生します。(CVE-2019-9824)

  - IOReadHandler とその関連関数がサイズ値に符号付き整数データ型を使用するため、Qemu には整数オーバーフローが発生します。(CVE-2018-18438)

  - QEMU 3.1.0 の device_tree.c の load_device_tree が、バッファオーバーフローのリスクがある、廃止された load_image 関数を呼び出します。(CVE-2018-20815)

  - 2.10 までのバージョンおよびバージョン 3.1.0 までの QEMU は、hw/i2c/i2c-ddc.c:  i2c_ddc() 関数の最大 128 バイトの領域外読み取りに対して脆弱です。i2c コマンドを実行する権限を持つローカルの攻撃者がこれを悪用し、ホスト上の qemu プロセスのスタックメモリを読み取る可能性があります。(CVE-2019-3812)

  - 3.1.0 までの QEMU の hw/ppc/spapr.c により、ハイパーバイザーが /proc/device-tree/system-id および /proc/device-tree/model システム属性をゲストと共有するため、情報漏洩が発生する可能性があります。(CVE-2019-8934)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

qemu-kvm-maの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvm-maパッケージは、IBM z Systems、IBM Power、64ビットARMアーキテクチャでKVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* QEMU：net：大きなサイズのパケットを無視（CVE-2018-17963）* QEMU：scsi-generic：照会リクエストの処理中にOOBアクセスの可能性（CVE-2019-6501）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128205	RHEL 7：仮想化マネージャー（RHSA-2019:2553）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	Red Hat Local Security Checks	2019/8/27	2024/5/1	critical
193989	RHEL 7 : qemu-kvm-rhev (RHSA-2019:2425)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
124467	Fedora 30：2: qemu（2019-0664c7724d）	Nessus	Fedora Local Security Checks	2019/5/2	2020/1/21	high
180647	Oracle Linux 7: qemu (ELSA-2019-4640)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	critical
127689	RHEL 7：qemu-kvm-ma（RHSA-2019:2166）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/5/6	critical

検出

プラグインの検索

critical

critical

high

critical

critical