QEMU ゲストエージェントは、デーモンモードで起動されると、安全でない権限で大量のファイルを作成します。今のところ、become_daemon() の｢group｣および｢others｣に対してすべてのファイルモードのビットをマスクします。互換性の理由から、｢guest-file-open｣ QMP 呼び出しで新たに作成されたファイルの場合は、一時的に 0666 ファイルモードとします。これは、umask を一時的に変更することなく行われます。

QEMU は、openSUSE 12.2 では 1.1.2 に、openSUSE 12.3 では 1.3.1 に更新されました。

XEN は 4.2.2 に更新され、多数のバグやいくつかのセキュリティ問題が修正されました。

弊社の開発者により、さまざまな Upstream パッチがこのバージョンに組み込まれています。

詳細なバグリスト：

- bnc#824676 - 複数の vms を同時に起動する場合、vm インスタンスにデバイスをセットアップすることに失敗しました

- bnc#817799 - sles9sp4 ゲストが、sles11 sp3 へアップグレードした後、起動されません

- bnc#826882 - xen：CVE-2013-1432：XSA-58：XSA-45/CVE-2013-1918 の修正のためのページ参照カウントエラー

- Upstream パッチを追加して、libxl 27184-libxl-devid-fix.patch の devid 割り当てを修正します

- bnc#823608 - xen: XSA-57：libxl により、xenstore キー 27178-libxl-Restrict-permissions-on-PV-console-device-xe nstore-nodes.patch に関連する機密性の高いコンソールに、ゲストが書き込みアクセスする可能性があります。

- bnc#823011 - xen：XSA-55：libelf PV カーネル処理での複数の脆弱性

- bnc#808269 - 完全に仮想化された Windows VM のインストールが、Xen カーネルのある Ivy Bridge のプラットフォームでエラーを起こしています

- bnc#801663 - 実稼働 block-dmmd に不安定なミラー lvm のパフォーマンス

- bnc#817904 - [SLES11SP3 BCS バグ] Crashkernel が XEN カーネル SP3 Beta 4 と RC1 のパニック後に起動に失敗します

- Jan からの Upstream AMD エラータパッチ

- bnc#813675 - - xen：CVE-2013-1919：XSA-46：権限のないゲストに対する IRQ にある複数のアクセス権限の問題

- bnc#820917 - CVE-2013-2076：xen：XSAVE/XRSTOR 対応 AMD CPU における情報漏洩（XSA-52）

- bnc#820919 - CVE-2013-2077：xen：XRSTOR において欠落した例外復元によるハイパーバイザークラッシュ（XSA-53）

- bnc#820920 - CVE-2013-2078：xen：XSETBV において欠落した例外復元によるハイパーバイザークラッシュ（XSA-54）

- bnc#808085 - kernel-xen 起動時に、aacraid ドライバーが INT A をマッピングする際にパニックします

- bnc#817210 - VT-d が有効な Xen で i915 グラフィックスコントローラーを使用すると、openSUSE 12.3 ドメイン 0 が起動しません

- bnc#819416 - xen：CVE-2013-2072: XSA-56：xend に影響を与える xencontrol Python バインディングのバッファオーバーフロー

- bnc#818183 - xen：CVE-2013-2007: XSA-51：デーモン化の際に、qga が umask 0077 を設定します

- lndir を BuildRequires に追加します

- xen.migrate.tools_notify_restore_to_hangup_during_migrat ion_--abort_if_busy.patch を削除します。移行プロトコルを変更し、Upstream は別のソリューションを必要としています。

- bnc#802221 - xenpaging が xenpaging.qemu.flush-cache.patch を再度追加するのを修正します

- bnc#808269 - 完全に仮想化された Windows VM のインストールが、Xen カーネルのある Ivy Bridge のプラットフォームでエラーを起こしています

- bnc#816159 CVE-2013-1918-xsa45-followup.patch に対する追加の修正

- bnc#817068 - Xen ゲストで >1 sr-iov vf のものは起動しません

- Xen 4.2.2 c/s 26064 に更新してください 次の最近のセキュリティパッチが tarball に含まれています CVE-2013-0151-xsa34.patch（bnc#797285）CVE-2012-6075-xsa41.patch（bnc#797523）CVE-2013-1917-xsa44.patch（bnc#813673）CVE-2013-1919-xsa46.patch（bnc#813675）

- bnc#816159 - xen：CVE-2013-1918：XSA-45：複数の長い遅延操作がプリエンプト可能ではありません

- bnc#816163 - xen：CVE-2013-1952：XSA-49：ブリッジの VT-d 割り込みリマッピングソース検証の欠陥

- bnc#809662 - domU xen.spec の起動に pv-grub を使用できません（pygrub が動作しません）

- bnc#814709 - Kyoto の SLED 11 SP2 に XEN 仮想マシンを作成できません

- bnc#813673 - CVE-2013-1917：xen：SYSENTER による Xen PV DoS 脆弱性

- bnc#813675 - CVE-2013-1919：xen：権限のないゲストに対する IRQ にある複数のアクセス権限の問題

- bnc#814059 - xen：フォーマットの仕様がないため発生している qemu-nbd のフォーマットの推測

- 競合する binfmt ハンドラーを arm にインストールしません（bz #974804）

- f19 texinfo でビルドドキュメントを修正

- CVE-2013-2007：qemu-ga ファイル作成権限を修正（bz #956082、bz #969455）

- rtl8139 + Windows 7 + 大規模な転送を修正（bz #970240）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2013:0896 から：

1 つのセキュリティの問題および 2 つのバグを修正する、更新 qemu-kvm パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

QEMU ゲストエージェント（「qemu-ga」サービス）が、デーモンモード（デフォルトモード）で実行されたときに、誰でも書き込める権限がある状態で、特定のファイルを作成したことが見つかりました。権限のないゲストユーザーが、この欠陥を利用して、 qemu-ga ログファイルを含むパーティションですべての空き領域を消費したり、ログのコンテンツを修正したりする可能性があります。UNIX ドメインソケットトランスポートが使用するために明確に構成された場合（デフォルトではこうなっていません）、権限のないゲストユーザーがこの欠陥を利用して、ゲストの権限を昇格することが可能です。この更新はマニュアルで行う必要があります。
詳細については、次を参照してください。(CVE-2013-2007)

この更新は、既存のログファイルや UNIX ドメインソケットの権限を変更しません。これらを変更するには、qemu-ga サービスを停止してから、マニュアルで影響を受けたファイルに関するすべての「グループ」と「その他」の権限を削除するか、ファイルを削除します。

この更新をインストールした後でも、ゲストファイルを開く QEMU Monitor Protocol（QMP）コマンドにより作成したファイルが上位互換性のために誰でも書き込める権限で引き続き作成されますので注意してください。

この課題は Red Hat の Laszlo Ersek により発見されました。

この更新は以下のバグも修正します：

* 以前は、コード計算の整数オーバーフローのため、 4GB よりも大きいメモリがある virtio balloon ドライバーを使用すると、 qemu-kvm ユーティリティが QMP イベントのメモリサイズを誤ってレポートしていました。
この更新では、コードのオーバーフローを修正します。qemu-kvm は、説明されたシナリオで期待通りに機能します。（BZ#958750）

* set_link フラグが「オフ」に設定され、ネットワークカードのステータスが変更されると、各ゲストでステータスが「ダウン」に変更されます。
以前は、特定のネットワークカードで、このようなゲストが起動されると、ネットワークが利用できない場合でも、ネットワークカードのステータスが予期せず「アップ」にリセットされていました。このバグに対処するためのパッチが提供され、現時点ではリンクステータスの変更がすべてのネットワークカードの再起動で保持されています。（BZ#927591）

qemu-kvm の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

1 つのセキュリティの問題および 2 つのバグを修正する、更新 qemu-kvm パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

QEMU ゲストエージェント（「qemu-ga」サービス）が、デーモンモード（デフォルトモード）で実行されたときに、誰でも書き込める権限がある状態で、特定のファイルを作成したことが見つかりました。権限のないゲストユーザーが、この欠陥を利用して、 qemu-ga ログファイルを含むパーティションですべての空き領域を消費したり、ログのコンテンツを修正したりする可能性があります。UNIX ドメインソケットトランスポートが使用するために明確に構成された場合（デフォルトではこうなっていません）、権限のないゲストユーザーがこの欠陥を利用して、ゲストの権限を昇格することが可能です。この更新はマニュアルで行う必要があります。
詳細については、次を参照してください。(CVE-2013-2007)

この更新は、既存のログファイルや UNIX ドメインソケットの権限を変更しません。これらを変更するには、qemu-ga サービスを停止してから、マニュアルで影響を受けたファイルに関するすべての「グループ」と「その他」の権限を削除するか、ファイルを削除します。

この更新をインストールした後でも、ゲストファイルを開く QEMU Monitor Protocol（QMP）コマンドにより作成したファイルが上位互換性のために誰でも書き込める権限で引き続き作成されますので注意してください。

この課題は Red Hat の Laszlo Ersek により発見されました。

この更新は以下のバグも修正します：

* 以前は、コード計算の整数オーバーフローのため、 4GB よりも大きいメモリがある virtio balloon ドライバーを使用すると、 qemu-kvm ユーティリティが QMP イベントのメモリサイズを誤ってレポートしていました。
この更新では、コードのオーバーフローを修正します。qemu-kvm は、説明されたシナリオで期待通りに機能します。（BZ#958750）

* set_link フラグが「オフ」に設定され、ネットワークカードのステータスが変更されると、各ゲストでステータスが「ダウン」に変更されます。
以前は、特定のネットワークカードで、このようなゲストが起動されると、ネットワークが利用できない場合でも、ネットワークカードのステータスが予期せず「アップ」にリセットされていました。このバグに対処するためのパッチが提供され、現時点ではリンクステータスの変更がすべてのネットワークカードの再起動で保持されています。（BZ#927591）

qemu-kvm の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

Xen ハイパーバイザーおよび tool-suit は、セキュリティ問題およびバグを修正するために更新されました。

- XSA-73：ページ割り当てとグラントテーブルロックの間でロック順序を逆にすると、ホストがクラッシュしたり、ホストコードが実行されたりする可能性があります。(CVE-2013-4494)

- XSA-74：page_alloc_lock および mm_rwlock 間のロック順の逆転により、デッドロックを引き起こす可能性があります。(CVE-2013-4553)

- XSA-76：ハイパーコールが、HVM ゲストの権限リングの 1 と 2 をさらしていました。これにより、特定の状況下においてハイパーバイザーの昇格につながる可能性があります。(CVE-2013-4554)

- XSA-78：VT-d（iommu）コードにおける不十分な TLB フラッシュにより、破棄されたメモリアクセスにつながる可能性があります。
 (CVE-2013-6375)

- XSA-75：ゲスト VMX 命令実行によるホストクラッシュが修正されました。また、非セキュリティバグも修正されています：(CVE-2013-4551)

- 同じノードで VM を 2 回起動することが可能です。
 （bnc#840997）

- HP の UEFI x86_64 プラットフォームと SLES 11-SP3 では、dom0 が複数のブレード nPar でロックアップする可能性があります。（bnc#842417）

- 46 ビットのメモリアドレッシングの 8 ブレード nPar における Xen ハイパーバイザーパニック。（bnc#848014）

- PCI パススルーおよび多くの VCPU によるソフトロックアップ。
 （bnc#846849）

- 「No memory for trampoline（トランポリンにメモリがありません）」エラーが表示される、UEFI モードでの Xen カーネルの起動エラー。（bnc#833483）

- ハイパーバイザーの対応 CPU の最大数を 512 に増加。

1 つのセキュリティ問題と 2 つのバグを修正する更新済みの qemu-kvm-rhev パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm-rhev パッケージは、KVM を使用している仮想マシンを実行するためのユーザー空間コンポーネントを形成します。

QEMU ゲストエージェント（「qemu-ga」サービス）が、デーモンモード（デフォルトモード）で実行されたときに、誰でも書き込める権限がある状態で、特定のファイルを作成したことが見つかりました。権限のないゲストユーザーが、この欠陥を利用して、 qemu-ga ログファイルを含むパーティションですべての空き領域を消費したり、ログのコンテンツを修正したりする可能性があります。UNIX ドメインソケットトランスポートが使用するために明確に構成された場合（デフォルトではこうなっていません）、権限のないゲストユーザーがこの欠陥を利用して、ゲストの権限を昇格することが可能です。この更新はマニュアルで行う必要があります。
詳細については、次を参照してください。（CVE-2013-2007）

この更新は、既存のログファイルや UNIX ドメインソケットの権限を変更しません。これらを変更するには、qemu-ga サービスを停止してから、マニュアルで影響を受けたファイルに関するすべての「グループ」と「その他」の権限を削除するか、ファイルを削除します。

この更新をインストールした後でも、ゲストファイルを開く QEMU Monitor Protocol（QMP）コマンドにより作成したファイルが上位互換性のために誰でも書き込める権限で引き続き作成されますので注意してください。

この課題は Red Hat の Laszlo Ersek により発見されました。

この更新は以下のバグも修正します：

* 以前は、コード計算の整数オーバーフローのため、 4GB よりも大きいメモリがある virtio balloon ドライバーを使用すると、 qemu-kvm ユーティリティが QMP イベントのメモリサイズを誤ってレポートしていました。
この更新では、コードのオーバーフローを修正します。qemu-kvm は、説明されたシナリオで期待通りに機能します。（BZ#958750）

* set_link フラグが「オフ」に設定され、ネットワークカードのステータスが変更されると、各ゲストでステータスが「ダウン」に変更されます。
以前は、特定のネットワークカードで、このようなゲストが起動されると、ネットワークが利用できない場合でも、ネットワークカードのステータスが予期せず「アップ」にリセットされていました。このバグに対処するためのパッチが提供され、現時点ではリンクステータスの変更がすべてのネットワークカードの再起動で保持されています。（BZ#927591）

qemu-kvm-rhev の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することを推奨します。
この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。
すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

QEMU ゲストエージェント（「qemu-ga」サービス）が、デーモンモード（デフォルトモード）で実行されたときに、誰でも書き込める権限がある状態で、特定のファイルを作成したことが見つかりました。権限のないゲストユーザーが、この欠陥を利用して、 qemu-ga ログファイルを含むパーティションですべての空き領域を消費したり、ログのコンテンツを修正したりする可能性があります。UNIX ドメインソケットトランスポートが使用するために明確に構成された場合（デフォルトではこうなっていません）、権限のないゲストユーザーがこの欠陥を利用して、ゲストの権限を昇格することが可能です。この更新はマニュアルで行う必要があります。
詳細については、次を参照してください。(CVE-2013-2007)

この更新は、既存のログファイルや UNIX ドメインソケットの権限を変更しません。これらを変更するには、qemu-ga サービスを停止してから、マニュアルで影響を受けたファイルに関するすべての「グループ」と「その他」の権限を削除するか、ファイルを削除します。

注意：この更新をインストールした後でも、ゲストファイルを開く QEMU Monitor Protocol（QMP）コマンドにより作成されたファイルが、上位互換性のために誰でも書き込める権限で引き続き作成されます。

この更新は以下のバグも修正します：

- 以前は、コード計算の整数オーバーフローのために、4GB よりも大きいメモリがある virtio balloon ドライバーを使用する際に、qemu-kvm ユーティリティが QMP イベントの不適切なメモリサイズを報告していました。
 この更新では、コードのオーバーフローを修正します。qemu-kvm は、説明されたシナリオで期待通りに機能します。

- set_link フラグが「オフ」に設定され、ネットワークカードのステータスが変更されると、各ゲストでステータスが「ダウン」に変更されます。以前は、特定のネットワークカードで、このようなゲストが起動されると、ネットワークが利用できない場合でも、ネットワークカードのステータスが予期せず「アップ」にリセットされていました。このバグに対処するためのパッチが提供され、現時点ではリンクステータスの変更がすべてのネットワークカードの再起動で保持されています。

この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。
すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

この更新は、qemu/kvm パッケージによる qga（QEMU Guest Agent）に関するファイル権限の問題を修正し、いくつかのバグを修正します。

（bnc#818182）（CVE-2013-2007）（bnc#786813）（bnc#725008）（bnc#712137）。
（bnc#824340）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75088	openSUSE セキュリティ更新：qemu（openSUSE-SU-2013:1202-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
75130	openSUSE セキュリティ更新：xen（openSUSE-SU-2013:1404-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
67309	Fedora 18：qemu-1.2.2-13.fc18（2013-11407）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
68831	Oracle Linux 6：qemu-kvm（ELSA-2013-0896）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
66771	RHEL 6：qemu-kvm（RHSA-2013:0896）	Nessus	Red Hat Local Security Checks	2013/6/3	2021/1/14	medium
71562	SuSE 11.3 セキュリティ更新：Xen（SAT パッチ番号 8588）	Nessus	SuSE Local Security Checks	2013/12/20	2021/1/19	high
78956	RHEL 6：qemu-kvm-rhev（RHSA-2013:0791）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
66791	CentOS 6：qemu-kvm（CESA-2013:0896）	Nessus	CentOS Local Security Checks	2013/6/5	2021/1/4	medium
66780	Scientific Linux セキュリティ更新： SL6.x i386/x86_64 上の qemu-kvm	Nessus	Scientific Linux Local Security Checks	2013/6/4	2021/1/14	medium
68979	SuSE 11.2 セキュリティ更新：KVM（SAT パッチ番号 7906）	Nessus	SuSE Local Security Checks	2013/7/19	2021/1/19	medium

検出

プラグインの検索

medium

high

medium

medium

medium

high

medium

medium

medium

medium