複数のセキュリティ問題といくつかのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6.3 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* vhost カーネルモジュールが複数の領域にまたがる記述子を処理する方法に、欠陥が見つかりました。KVS（Kernel-based Virtual Machine）ゲストの特権ゲストユーザーが、この欠陥を悪用し、ホストをクラッシュしたり、ホスト上の権限を昇格したりする可能性があります。
（CVE-2013-0311、重要度高）

* Linux カーネルの FAT ファイルシステム実装の utf8s_to_utf16s() 関数において UTF-8 文字が UTF-16 に変換される方法で、バッファオーバーフローの欠陥が見つかりました。FAT ファイルシステムを 'utf8=1' オプションでマウントできるローカルのユーザーが、この欠陥を悪用して、システムをクラッシュしたり、権限を昇格したりする可能性があります。
（CVE-2013-1773、重要度高）

* MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録したバッファがページの境界を越えるときに KVM がゲストタイム更新を処理する方法で欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストをクラッシュし、権限を昇格する可能性があります。これにより、任意のコードをホストカーネルレベルで実行することが可能です。（CVE-2013-1796、重要度高）

* MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録した GPA（ゲスト物理アドレス）が、ホストのホスティングユーザースペースプロセスの移動可能または削除可能なメモリ領域に使われる（デフォルトでは QEMU-KVM）ときに、 KVM がゲストタイム更新を処理する方法で、 use-after-free が発生する可能性のある欠陥が見つかりました。このメモリ領域が KVM_SET_USER_MEMORY_REGION を使用する KVM と再利用される割り当てられた仮想メモリから登録解除されると、権限のあるゲストユーザーがこの欠陥を悪用してホストで権限を昇格する可能性があります。（CVE-2013-1797、重要度高）

* KVM が IOAPIC （I/O Advanced Programmable Interrupt Controller）をエミュレーションする方法で欠陥が見つかりました。ioapic_read_indirect() 関数に検証チェックがないため、権限のあるゲストユーザーがホストをクラッシュしたり、ホストカーネルメモリの大部分を読み込んだりする可能性があります。
（CVE-2013-1798、重要度高）

* デフォルトの SCSI コマンドフィルターが、デバイスクラスをオーバーラップするコマンドを受け入れないことが判明しました。特権ゲストはこの欠陥を悪用して、読み取り専用として渡された LUN に任意のデータを書き込む可能性があります。（CVE-2012-4542、重要度中）

* use-after-free の欠陥が tmpfs の実装で見つかりました。tmpfs ファイルシステムのマウントとアンマウントを行えるローカルのユーザーが、この欠陥を悪用して、サービス拒否や権限昇格を引き起こすことが可能でした。（CVE-2013-1767、重要度低）

* Linux カーネルの ext3 ファイルシステム実装における ext3_msg() 関数に、書式文字列の欠陥が見つかりました。ext3 ファイルシステムをマウントできるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。
（CVE-2013-1848、重要度低）

Red Hat は、CVE-2013-1796、CVE-2013-1797、CVE-2013-1798 の問題を報告してくれた Google の Andrew Honig 氏に感謝の意を表します。（CVE-2012-4542）この問題は、Red Hat の Paolo Bonzini により発見されました。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティの問題を修正し、数百のバグを修正し、非常に多くの強化を実装する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 6 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 4 番目の定期更新です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

ext4 ファイルシステムを使用する際、非同期の I/O が fallocate() と相互作用する過程に、競合状態が見つかりました。ローカルの権限のないユーザーは、この欠陥を悪用して、データブロックがまだ書き込まれていないエクステント（つまり削除したファイルのデータ含むもの）からランダムなデータを表示することができます。（CVE-2012-4508、重要度高）

* vhost カーネルモジュールが複数の領域にまたがる記述子を処理する方法に、欠陥が見つかりました。KVMゲストの特権ゲストユーザーが、この欠陥を悪用し、ホストをクラッシュしたり、ホスト上の権限を昇格したりする可能性があります。（CVE-2013-0311、重要度高）

* デフォルトの SCSI コマンドフィルターが、デバイスクラスをオーバーラップするコマンドを受け入れないことが判明しました。特権ゲストはこの欠陥を悪用して、読み取り専用として渡された LUN に任意のデータを書き込む可能性があります。（CVE-2012-4542、重要度中）

* Linux カーネルの xen_failsafe_callback() 関数が、Xen ハイパーバイザーから iret（割り込みリターン）の指示の通知を処理する過程に、欠陥が見つかりました。32 ビットの準仮想化ゲストの権限のないユーザーは、この欠陥を悪用して、ゲストをクラッシュさせる可能性があります。（CVE-2013-0190、重要度中）

* 透明な HugePage が使用中に、pmd_present() が PROT_NONE メモリ範囲と相互作用する方法で欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。
（CVE-2013-0309、重要度中）

* ユーザーモードから設定される際に CIPSO（Common IP Secutiry Option）IP オプションが検証される方法で、欠陥が見つかりました。ソケットで CIPSO IP オプションを設定できるローカルのユーザーはこの欠陥を悪用して、システムをクラッシュさせることができます。（CVE-2013-0310、重要度中）

Red Hat は、CVE-2012-4508 を報告してくれた Theodore Ts'o 氏および CVE-2013-0190 を報告してくれた Citrix の Andrew Cooper 氏に感謝の意を表します。Upstream は、Dmitry Monakhov を CVE-2012-4508 の最初の報告者と認識しています。（CVE-2012-4542）この問題は、Red Hat の Paolo Bonzini により発見されました。

また、この更新では数百のバグが修正され、拡張機能が追加されます。
これらの変更の中でもっとも重要な情報については、 Red Hat Enterprise Linux 6.4 リリースノートを参照してください。また詳細についてはテクニカルノートを参照してください。どちらも「参照」からリンクされています。

Red Hat Enterprise Linux 6 の全ユーザーは、これらの更新済みパッケージをインストールすることが推奨されます。これらの問題を解決し、バグを修正し、Red Hat Enterprise Linux 6.4 リリースノートおよびテクニカルノートに記載されている拡張機能を追加できます。この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 5 / 6 ホストに、ELSA-2013-2523アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -3.8までのLinuxカーネルのblock/scsi_ioctl.cが、SCSIコマンドの承認中にSCSIデバイスのクラスを適切に配慮していません。これにより、ローカルユーザーが、重複するオペコードを利用するSG_IO ioctl呼び出しで、本来なら守られるべきアクセス制限をバイパスする可能性があります。（CVE-2012-4542）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

3.8 までの Linux カーネルの block/scsi_ioctl.c が、SCSI コマンドの承認中に SCSI デバイスのクラスを適切に配慮していません。これにより、ローカルユーザーが、重複するオペコードを利用する SG_IO ioctl 呼び出しで、本来なら守られるべきアクセス制限をバイパスする可能性があります。（CVE-2012-4542）

リモートのOracle Linux 5 / 6ホストに、ELSA-2013-2534のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.8までのLinuxカーネルのblock/scsi_ioctl.cが、SCSIコマンドの承認中にSCSIデバイスのクラスを適切に配慮していません。これにより、ローカルユーザーが、重複するオペコードを利用するSG_IO ioctl呼び出しで、本来なら守られるべきアクセス制限をバイパスする可能性があります。（CVE-2012-4542）

  -3.6以前のLinuxカーネルにおいて、net/llc/af_llc.cのllc_ui_getname関数は、特定の状況で不正な戻り値を保持します。これにより、ローカルユーザーが初期化されていないポインター引数を利用する細工されたアプリケーションを介しカーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2012-6542）

  -3.0より前のLinuxカーネルのKVM サブシステムが、ゲスト物理アドレス空間で使用するためのメモリスロットの割り当て中にカーネルアドレスが指定されているかどうかをチェックしないために、ローカルユーザーが細工されたアプリケーションを介して、権限を取得したり、カーネルメモリから機密情報を取得したりする可能性があります。これは、arch/x86/kvm/paging_tmpl.hとvirt/kvm/kvm_main.cに関連しています。（CVE-2013-1943）

  -3.8.6以前のLinuxカーネルのdrivers/net/ethernet/broadcom/tg3.cのtg3_read_vpd関数のヒープベースのバッファオーバーフローにより、Vital Product Data（VPD）データ構造体の中に長い文字列を指定する細工されたファームウェアで、物理的に接近した攻撃者がサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2013-1929）

  -3.8.4以前のLinuxカーネルのdrivers/usb/class/cdc-wdm.cの中のwdm_in_callback関数のヒープベースのバッファオーバーフローにより、物理的に近接した攻撃者が、細工されたcdc-wdm USBデバイスを介して、サービス拒否（システムクラッシュ）を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。（CVE-2013-1860）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 6ホストに、ELSA-2013-0496アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.4.16より前のLinuxカーネルのfs/ext4/extents.cの競合状態により、ローカルユーザーは、初期化されていないという適切なマークが付いていない範囲を読み取ることで、削除されたファイルから機密情報を取得することが可能です。（CVE-2012-4508）

  -Linuxカーネル2.6.23および他のバージョン向けのXenにおけるxen_failsafe_callback関数により、32ビットのPVOPSゲストを実行している場合、ローカルユーザーが、iret障害を発生させることでサービス拒否（ゲストクラッシュ）を引き起こし、不適切なスタックポインターの使用およびスタック破損を発生させる可能性があります。（CVE-2013-0190）

  -3.8までのLinuxカーネルのblock/scsi_ioctl.cが、SCSIコマンドの承認中にSCSIデバイスのクラスを適切に配慮していません。これにより、ローカルユーザーが、重複するオペコードを利用するSG_IO ioctl呼び出しで、本来なら守られるべきアクセス制限をバイパスする可能性があります。（CVE-2012-4542）

  -3.6.2より前のLinuxカーネルのarch/x86/include/asm/pgtable.hは、透明で巨大なページを使用する際に、PROT_NONEメモリ領域を適切にサポートしていないため、ローカルユーザーが細工されたアプリケーションを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2013-0309）

  -3.4.8より前のLinuxカーネルのnet/ipv4/cipso_ipv4.cのcipso_v4_validate関数のために、ローカルユーザーが、IPOPT_CIPSO IP_OPTIONS setsockoptシステムコールを介して、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を発生させたり、おそらくは詳細不明の他の影響を及ぼしたりする可能性があります。（CVE-2013-0310）

  -3.7より前のLinuxカーネルのdrivers/vhost/vhost.cのtranslate_desc関数は、領域を越えた記述子を適切に処理しません。これにより、ゲストOSユーザーが、KVMのゲストOS権限を利用することで、ホストOS権限を取得することが可能です。（CVE-2013-0311）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数のセキュリティ問題および 3 つのバグを修正する、更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* 「/dev/cpu/[x]/msr」ファイルのファイル権限チェックが制限された root 環境で行われていた過程に、欠陥が見つかりました（例：ケーパビリティベースのセキュリティモデルを使用した場合）。これらのファイルに対する書き込み権を持つローカルのユーザーはこの欠陥を悪用して、カーネルレベルに権限を昇格できます（例：SYSENTER_EIP_MSR レジスターに書き込むなど）。（CVE-2013-0268、重要度高）

* デバッグ対象が、停止される代わりに SIGKILL シグナルによって呼び出された場合に、 Linux カーネルの ptrace 実装が、PTRACE_SETREGS リクエストを処理する方法に競合状態が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。
（CVE-2013-0871、重要度高）

* SOCK_DIAG_BY_FAMILY Netlink メッセージが Linux カーネルで処理される方法で、領域外アクセスの欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。（CVE-2013-1763、重要度高）

* デフォルトの SCSI コマンドフィルターが、デバイスクラスをオーバーラップするコマンドを受け入れないことが判明しました。特権ゲストはこの欠陥を悪用して、読み取り専用として渡された LUN に任意のデータを書き込む可能性があります。（CVE-2012-4542、重要度中）

MSG_PEEK オプションがリクエストされたときに、Linux カーネルの __skb_recv_datagram() 関数が、ペイロードレスのソケットバッファ（skb）を処理する方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否（無限ループ）を引き起こす可能性があります。
（CVE-2013-0290、重要度中）

（CVE-2012-4542）この問題は、Red Hat の Paolo Bonzini により発見されました。

この更新は以下のバグも修正します：

* アイドリングの前にロードバランシングを行うと run キューロックで高コンテンションがありました。これにより、高 CPU コアカウントシステムでレイテンシスパイクが発生しました。
この更新により、保留の作業があるコアへ通知を送信するために IPI が使用され、コアは作業をプルするのではなくプッシュするようになり、この問題は解決されました。（BZ#858396）

* 以前は、ACPI ロックが rt_mutex に変換されていました。これにより、アトミック中にスケジューリングが行われると、トレースバックが引き起こされました。この更新により、ACPI ロックが元の raw スピンロックに変換されるようになりました。（BZ#909965）

* ファイバチャネル（FC）/iSCSI デバイスの状態がオフラインに設定され、タイムアウト後に実行状態に戻されませんでした。このようなデバイスは、fast_io_fail またはタイムアウトの後にオンラインに戻りません。この更新により、オフラインのデバイスを明示的にチェックする機能が追加され、再初期化時にデバイスが元の実行状態に設定され、デバイスがエラーまたはタイムアウト後に復旧できるようになりました。（BZ#912942）

ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題といくつかのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6.2 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* vhost カーネルモジュールが複数の領域にまたがる記述子を処理する方法に、欠陥が見つかりました。KVS（Kernel-based Virtual Machine）ゲストの特権ゲストユーザーが、この欠陥を悪用し、ホストをクラッシュしたり、ホスト上の権限を昇格したりする可能性があります。
（CVE-2013-0311、重要度高）

* KVM サブシステムが、X86_CR4_OSXSAVE CPU 機能フラグを設定して実行を試みているゲストを処理する方法で、欠陥が見つかりました。XSAVE CPU 機能なしのホストでは、ローカルの権限のないユーザーはこの欠陥を利用して、ホストのシステムをクラッシュさせることができます。（「grep --color xsave /proc/cpuinfo」コマンドは、システムに XSAVE CPU 機能があるかを検証するために使用できます。）（CVE-2012-4461、重要度中）

* デフォルトの SCSI コマンドフィルターが、デバイスクラスをオーバーラップするコマンドを受け入れないことが判明しました。特権ゲストはこの欠陥を悪用して、読み取り専用として渡された LUN に任意のデータを書き込む可能性があります。（CVE-2012-4542、重要度中）

* use-after-free の欠陥が tmpfs の実装で見つかりました。tmpfs ファイルシステムのマウントとアンマウントを行えるローカルのユーザーが、この欠陥を悪用して、サービス拒否や権限昇格を引き起こすことが可能でした。（CVE-2013-1767、重要度低）

Red Hat は、CVE-2012-4461 を報告してくれた Jon Howell 氏に感謝の意を表します。
CVE-2012-4542 は、Red Hat の Paolo Bonzini 氏により発見されました。

この更新は以下のバグも修正します：

* 以前は、open(2) システムコールが処理される際に、GETATTR ルーチンは有効な属性も返されるかどうかをチェックしていませんでした。
その結果、このような場合に、open() の呼び出しは、無効な属性で失敗するのではなく、成功していました。この更新は、不足しているチェックを追加しており、open() の呼び出しは有効な属性が返される場合にのみ成功します。
（BZ#960409）

* 以前は、fsync(2) システムコールは、ENOSPC（デバイスに空き容量が残っていない）エラーの代わりに、EIO（入出力）エラーを不適切に返していました。これは、ページキャッシュでの不適切なエラー処理が原因でした。
この問題は修正されており、現在は適切なエラー値が返されています。（BZ#960418）

* RPC コードでは、ネットワークトラフィックが多いために、ネットワークソケットがバックアップされると、タイマーが設定され、再送信を引き起こしていました。これにより、さらに大量のネットワークトラフィックが生成される可能性があります。この問題を防ぐために、RPC コードは、タイマーを設定するのではなく、現在はソケットが空になるまで待機します。（BZ#960423）

* この更新は、ServerEngines BladeEngine 2 Open iSCSI デバイス用の be2iscsi ドライバーにおける、多数のバグを修正します。（BZ#955502）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 5 / 6ホストに、ELSA-2013-2525のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.6以前のLinuxカーネルにおいて、net/llc/af_llc.cのllc_ui_getname関数は、特定の状況で不正な戻り値を保持します。これにより、ローカルユーザーが初期化されていないポインター引数を利用する細工されたアプリケーションを介しカーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2012-6542）

  -3.8.6以前のLinuxカーネルのdrivers/net/ethernet/broadcom/tg3.cのtg3_read_vpd関数のヒープベースのバッファオーバーフローにより、Vital Product Data（VPD）データ構造体の中に長い文字列を指定する細工されたファームウェアで、物理的に接近した攻撃者がサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2013-1929）

  -3.8.4以前のLinuxカーネルのdrivers/usb/class/cdc-wdm.cの中のwdm_in_callback関数のヒープベースのバッファオーバーフローにより、物理的に近接した攻撃者が、細工されたcdc-wdm USBデバイスを介して、サービス拒否（システムクラッシュ）を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。（CVE-2013-1860）

  -3.8.4以前のLinuxカーネルにおける、fs/ext3/super.cは、printk入力に関連する特定の状況の関数に対して不適切な引数を使用しています。このため、ローカルユーザーが細工されたアプリケーションを介してフォーマット文字列攻撃を引き起こしたり、権限を取得したりする可能性があります。（CVE-2013-1848）

  -3.8.11より前のLinuxカーネルのinclude/net/scm.hのscm_set_cred関数が認証情報の受け渡しの際に不適切な uidとgidの値を使用します。これにより、ローカルのユーザーが細工されたアプリケーションで権限を取得することができます。（CVE-2013-1979）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

3 つのセキュリティ問題と様々なバグを修正し、拡張機能を追加する更新済みの rhev-hypervisor6 パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor6 パッケージは、Red Hat Enterprise Virtualization Hypervisor ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

vhost カーネルモジュールが複数の領域にまたがる記述子を処理する方法に、欠陥が見つかりました。特権ゲストユーザーがこの欠陥を利用して、ホストをクラッシュさせたり、ホスト上で権限を昇格させたりする可能性があります。（CVE-2013-0311）

デフォルトの SCSI コマンドフィルターが、デバイスクラスをまたがってオーバーラップするコマンドを受け入れないことが見つかりました。特権ゲストはこの欠陥を悪用して、読み取り専用として渡された LUN に任意のデータを書き込む可能性があります。（CVE-2012-4542）

特定の libvirtd 構成と組み合わせて使用した場合、dnsmasq は、禁止対象のネットワークインターフェイスからのネットワークパケットを不適切に処理する可能性があります。認証されていないリモートの攻撃者はこの欠陥を悪用して、DNS アンプ攻撃によりサービス拒否を引き起こす可能性があります。（CVE-2012-3411）

（CVE-2012-4542）この問題は、Red Hat の Paolo Bonzini により発見されました。

この更新済みパッケージは、いくつかのセキュリティ問題の修正を含む更新済みコンポーネントを提供します。しかし、これらの問題による Red Hat Enterprise Virtualization Hypervisor 自体のセキュリティへの影響はありませんでした。この更新に含まれているセキュリティ修正は、以下の CVE 番号に対処します：

CVE-2012-3955（dhcp の問題）

CVE-2011-4355（gdb の問題）

CVE-2012-4508、CVE-2013-0190、CVE-2013-0309、および CVE-2013-0310（カーネルの問題）

CVE-2012-5536（openssh の問題）

CVE-2011-3148 および CVE-2011-3149（pam の問題）

CVE-2013-0157（util-linux-ng の問題）

更新済みのこの Red Hat Enterprise Virtualization Hypervisor パッケージは、次のバグも修正します：

* 以前は、選択されたホストが最新の状態であるかどうかに関わらず、管理ポータルに Red Hat Enterprise Virtualization Hypervisor ISO のアップグレードオプションが必ず表示されていました。現在は、VDSM バージョンの互換性が考慮され、ホストに利用可能なアップグレードがある場合にのみアップグレードメッセージを表示します。
（BZ#853092）

* Red Hat Enterprise Virtualization Hypervisor 6.4 パッケージに、古いバージョンの libvirt が含まれていました。その結果、サポートされる CPU モデルを搭載した仮想マシンが libvirt により適切に解析されず、起動できませんでした。より最近の libvirt のバージョンが、更新済みのハイパーバイザーパッケージに含まれています。仮想マシンが正常に起動するようになりました。（BZ#895078）

また、この更新により次の強化策が追加されます。

* ハイパーバイザーパッケージは yum が提供する installonlypkg 関数を使用するようになりました。これにより、以前は必須とされた yum 構成の変更なしに、複数バージョンのハイパーバイザーパッケージをシステムに同時にインストールできるようになります。
（BZ#863579）

この更新には、RHBA-2013:0556 からの ovirt-node ビルドが含まれます。

https://rhn.redhat.com/errata/RHBA-2013-0556.html

Red Hat Enterprise Virtualization Hypervisor のユーザーは、この更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78963	RHEL 6：カーネル（RHSA-2013:0928）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
65134	CentOS 6：カーネル（CESA-2013:0496）	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
68853	Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2013-2523）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
78696	F5 Networks BIG-IP：Linux カーネル脆弱性（SOL15746）	Nessus	F5 Networks Local Security Checks	2014/10/28	2021/3/10	medium
68856	Oracle Linux 5/6：Unbreakable Enterpriseカーネルセキュリティ（ELSA-2013-2534）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
68739	Oracle Linux 6：Oracle / Linux / 6 /カーネル（ELSA-2013-0496）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
76659	RHEL 6：MRG（RHSA-2013:0622）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
65171	RHEL 6：カーネル（RHSA-2013:0496）	Nessus	Red Hat Local Security Checks	2013/3/10	2021/1/14	medium
66705	RHEL 6：カーネル（RHSA-2013:0882）	Nessus	Red Hat Local Security Checks	2013/5/31	2021/1/14	medium
68855	Oracle Linux 5/6：Unbreakable Enterpriseカーネルセキュリティ（ELSA-2013-2525）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/9/16	high
78950	RHEL 6：rhev-hypervisor6（RHSA-2013:0579）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

high

medium

high

medium

medium

high

medium