- 最新のカーネルに関する arm sd 警告を修正します（bz #1091548）

- openstack に影響を与える CVE バックポートでの回帰を修正します（lbezdick 氏に感謝の意を表します）

- autotest によるゲストスタートアップのクラッシュを修正します（bz #1081610）

- ブロック/画像フォーマットの検証 CVE-2014-0142 - 2014-0148（bz #1078201、bz #1086710、bz #1079140、bz #1086724、bz #1079240、bz #1086735、bz #1078885、bz #1086720、bz #1078232、bz #1086713、bz #1078848、bz #1086717、bz #1078212、bz #1086712）

- CVE-2014-0150：virtio-net：virtio_net_handle_mac() 関数でのバッファオーバーフロー（bz #1086775、bz #1078846）

- CVE-2013-4544：vmxnet3：領域チェックのバッファオーバーラン（bz #1087513、bz #1087522）

- CVE-2014-2894：IDE SMART を介したゲストによる発生可能な領域外のバッファアクセス（bz #1087981、bz #1087971）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

x86 ハードウェアの完全な仮想化ソリューション qemu-kvm においていくつかの脆弱性が見つかりました。

- CVE-2013-4344 SCSI コントローラーに 256 台を超えるデバイスが取り付けられている場合、 QEMU での SCSI 実装におけるバッファオーバーフローによって、ローカルユーザーは、REPORT LUNS コマンドの小さい転送バッファを介して権限を取得できます。

- CVE-2014-2894 QEMU の hw/ide/core.c にあるスマートセルフテストの cmd_smart 関数の off-by-one エラーによって、ローカルユーザーは、バッファアンダーフローおよびメモリ破損を発生させる SMART EXECUTE OFFLINE コマンドを介して詳細不明の影響を与える可能性があります。

複数のセキュリティの課題と 2 つのバグを修正する、更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

vitio-net、vitio-scsi および QEMU の USB ドライバーが移行後に状態の読み込みを処理する方法で、複数のバッファオーバーフロー、入力検証、および領域外書き込みの欠陥が見つかりました。（移行中にディスクまたは有線で） savevm データを変更できるユーザーが、いずれかの欠陥を利用して、（宛先の）ホスト上にある QEMU プロセスメモリを破損させる可能性があります。これにより、QEMU プロセスの権限を持つホストで任意のコードを実行する可能性があります。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーが、この欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストの任意のコードが実行される可能性があります。
（CVE-2014-2894）

Red Hat の Michael S. Tsirkin 氏、Anthony Liguori 氏および Michael Roth 氏により、CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 および CVE-2014-3461 の問題が発見されました。

この更新は以下のバグも修正します：

* 以前は、libvirt は状況によっては、ゼロではない PCI ドメインおよび SR-IOV 仮想関数（VF）を使用し、次のエラーメッセージを返すゲストの起動に失敗していました。

この KVM モジュールでサポートされていないため、ゼロでない PCI セグメント内にデバイスを割り当てられません。

この更新がこの問題を修正したため、前述の構成を使用しているゲストは起動に失敗しなくなりました。（BZ#1099941）

* vCPU の有効な状態を保持する cpus_sts ビットマップの初期化が適切でないため、libvirt が、通常と異なる vCPU トポロジーのゲスト（3 つのコアと 2 つのソケットのあるゲストなど）を起動できない可能性があります。この更新が cpus_sts の初期化を修正したため、 libvirt が前述のゲスト起動で失敗しなくなりました。（BZ#1100575）

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

Michael S. Tsirkin が、QEMU によって vmxnet3 デバイスが不適切に処理されることを発見しました。ローカルゲストがこの問題を使用して、サービス拒否を起こすことや、ホストで任意のコードを実行する可能性があります。この問題が該当するのは Ubuntu 13.10 および Ubuntu 14.04 LTS のみです。(CVE-2013-4544)

Michael S. Tsirkin 氏は、QEMU が virtio-net MAC アドレスを不適切に処理することを発見しました。ローカルゲストがこの問題を使用して、サービス拒否を起こすことや、ホストで任意のコードを実行する可能性があります。
(CVE-2014-0150)

Benoît Canet 氏は、QEMU が SMART セルフテストを不適切に処理することを発見しました。ローカルゲストがこの問題を使用して、サービス拒否を起こすことや、ホストで任意のコードを実行する可能性があります。
(CVE-2014-2894)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201408-17 で説明されている脆弱性の影響を受けます（QEMU：複数の脆弱性）

QEMU に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が、プロセスの権限で任意のコードを実行する可能性や、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

プロセッサエミュレーターの qemu に複数の脆弱性が見つかりました。

- CVE-2013-4344 SCSI コントローラーに 256 台を超えるデバイスが取り付けられている場合、 QEMU での SCSI 実装におけるバッファオーバーフローによって、ローカルユーザーは、REPORT LUNS コマンドの小さい転送バッファを介して権限を取得できます。

- CVE-2014-2894 QEMU の hw/ide/core.c にあるスマートセルフテストの cmd_smart 関数の off-by-one エラーによって、ローカルユーザーは、バッファアンダーフローおよびメモリ破損を発生させる SMART EXECUTE OFFLINE コマンドを介して詳細不明の影響を与える可能性があります。

Red Hat セキュリティアドバイザリ 2014:0704 から：

1 つのセキュリティ問題および複数のバグを修正する更新済みの qemu-kvm パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、KVM を使用している仮想マシンにユーザー空間コンポーネントを提供します。

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーが、この欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストの任意のコードが実行される可能性があります。
（CVE-2014-2894）

この更新は以下のバグも修正します：

* この更新以前では、移行コードのバグにより、特定のマシンタイプ上で次のエラーを発生させていました。Red Hat Enterprise Linux 6.5 ゲストが Red Hat Enterprise Linux 6.5 ホストから Red Hat Enterprise Linux 7.0 ホストに移行された後に再起動すると、ブートに失敗し、ゲストが自動的に再起動していました。その結果、ゲストは無限ループに陥っていました。この更新では、この移行コードが修正され、上記のシナリオの Red Hat Enterprise Linux 6.5 のゲストは、適切に起動できるようになります。（BZ#1091322）

* iSCSI　ドライバーの回帰バグのために、iSCSI プロトコルを使用するゲストモードで「write same」コマンドを実行したとき、セグメンテーション違反により qemu-kvm プロセスが予期せず終了していました。
この更新により回帰が修正され、今では iSCSI 下で意図したとおり「write same」コマンドがゲストモードで機能するようになっています。（BZ#1090978）

* 割り込みリクエスト（IRQ）ルーティングにおける不一致により、Red Hat Enterprise Linux 6.5 ホストからの Red Hat Enterprise Linux 6.5 ゲストの Red Hat Enterprise Linux 7.0 ホストへの移行は、コールトレースを生成することがあります。これは、メモリの縮小およびユニバーサルホストコントロールインターフェイス（UHCI）デバイスが特定のマシンタイプで当時に使用された場合に発生していました。このパッチでは、IRQ ルーティングの不一致が修正され、上記の移行が正常に続行されるようになります。（BZ#1090981）

* 以前では、内部エラーにより、KVM は Red Hat Enterprise Linux 7 ホスト上で実行している Red Hat Enterprise Linux 7 ゲスト上で CPU ホットプラグを実行できませんでした。この更新では、上記のシナリオの内部エラーおよび CPU ホットプラグの問題に対処し、これらは正常に機能するようになります。
（BZ#1094820）

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

vitio-net、vitio-scsi および QEMU の USB ドライバーが移行後に状態の読み込みを処理する方法で、複数のバッファオーバーフロー、入力検証、および領域外書き込みの欠陥が見つかりました。（移行中にディスクまたは有線で） savevm データを変更できるユーザーが、いずれかの欠陥を利用して、（宛先の）ホスト上にある QEMU プロセスメモリを破損させる可能性があります。これにより、QEMU プロセスの権限を持つホストで任意のコードを実行する可能性があります。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーが、この欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストの任意のコードが実行される可能性があります。
（CVE-2014-2894）

この更新は以下のバグも修正します：

- 以前は、libvirt は状況によっては、ゼロではない PCI ドメインおよび SR-IOV 仮想関数（VF）を使用し、次のエラーメッセージを返すゲストの起動に失敗していました。

この KVM モジュールでサポートされていないため、ゼロでない PCI セグメント内にデバイスを割り当てられません。

この更新がこの問題を修正したため、前述の構成を使用しているゲストは起動に失敗しなくなりました。

- vCPU の有効な状態を保持する cpus_sts ビットマップの初期化が適切でないため、libvirt が、通常と異なる vCPU トポロジーのゲスト（3 つのコアと 2 つのソケットのあるゲストなど）を起動できない可能性があります。この更新が cpus_sts の初期化を修正したため、 libvirt が前述のゲスト起動で失敗しなくなりました。

この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。
すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

Red Hat セキュリティアドバイザリ 2014:0743 から：

複数のセキュリティの課題と 2 つのバグを修正する、更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

vitio-net、vitio-scsi および QEMU の USB ドライバーが移行後に状態の読み込みを処理する方法で、複数のバッファオーバーフロー、入力検証、および領域外書き込みの欠陥が見つかりました。（移行中にディスクまたは有線で） savevm データを変更できるユーザーが、いずれかの欠陥を利用して、（宛先の）ホスト上にある QEMU プロセスメモリを破損させる可能性があります。これにより、QEMU プロセスの権限を持つホストで任意のコードを実行する可能性があります。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーが、この欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストの任意のコードが実行される可能性があります。
（CVE-2014-2894）

Red Hat の Michael S. Tsirkin 氏、Anthony Liguori 氏および Michael Roth 氏により、CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 および CVE-2014-3461 の問題が発見されました。

この更新は以下のバグも修正します：

* 以前は、libvirt は状況によっては、ゼロではない PCI ドメインおよび SR-IOV 仮想関数（VF）を使用し、次のエラーメッセージを返すゲストの起動に失敗していました。

この KVM モジュールでサポートされていないため、ゼロでない PCI セグメント内にデバイスを割り当てられません。

この更新がこの問題を修正したため、前述の構成を使用しているゲストは起動に失敗しなくなりました。（BZ#1099941）

* vCPU の有効な状態を保持する cpus_sts ビットマップの初期化が適切でないため、libvirt が、通常と異なる vCPU トポロジーのゲスト（3 つのコアと 2 つのソケットのあるゲストなど）を起動できない可能性があります。この更新が cpus_sts の初期化を修正したため、 libvirt が前述のゲスト起動で失敗しなくなりました。（BZ#1100575）

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

KVM でのいくつかのセキュリティの問題が修正されました。一部の問題により、任意のコードの実行または kvm ホストのクラッシュをもたらす可能性があります。

- virtio-net：virtio_net_handle_mac() 関数でのバッファオーバーフロー。（CVE-2014-0150）

- IDE SMART を介したゲストによる発生可能な領域外のバッファアクセスを修正しました。（CVE-2014-2894）

- さまざまな virtio-net バッファオーバーフローを修正しました。
 （CVE-2013-4148/ CVE-2013-4149/CVE-2013-4150/CVE-2013-4151）

- ahci バッファオーバーランを修正しました。（CVE-2013-4526）

- hpet バッファオーバーランを修正しました。（CVE-2013-4527）

- PCIE-AER バッファオーバーランを修正しました。（CVE-2013-4529）

- pl022 でのバッファオーバーランを修正しました。（CVE-2013-4530）

- vmstate バッファオーバーフローを修正しました。（CVE-2013-4531）

- pxa2xx バッファオーバーランを修正しました。（CVE-2013-4533）

- openpic バッファオーバーランを修正しました。（CVE-2013-4534）

- virtio num_sg のマッピングを検証します。（CVE-2013-4535/ CVE-2013-4536）

- ssi-sd バッファオーバーランを修正しました。（CVE-2013-4537）

- ssd0323 バッファオーバーランを修正しました。（CVE-2013-4538）

- tsc210x バッファオーバーランを修正しました。（CVE-2013-4539）

- Zaurus バッファオーバーランを修正しました。（CVE-2013-4540）

- いくつかの USB サニティチェックが追加された。（CVE-2013-4541）

- virtio scsi バッファオーバーランを修正しました。（CVE-2013-4542）

- 別の virtio バッファオーバーランを修正しました。（CVE-2013-6399）

- ロード時に virtio で config_len を検証します（CVE-2014-0182）

複数のセキュリティ問題および複数のバグを修正し、さまざまな拡張機能を追加する更新済みの rhev-hypervisor6 パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor6 パッケージは、Red Hat Enterprise Virtualization Hypervisor ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。

いくつかの QEMU ブロックドライバーで、複数の整数オーバーフロー、入力検証、論理エラー、およびバッファオーバーフローの欠陥が発見されました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、これらの欠陥を悪用して、そのゲストをクラッシュさせることがあります。あるいは、ホスト上の QEMU プロセスメモリを破損させることがあり、QEMU プロセスの権限で、ホストで任意のコードを実行する可能性があります。（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、 CVE-2014-0147）

vitio-net、vitio-scsi および QEMU の USB ドライバーが移行後に状態の読み込みを処理する方法で、複数のバッファオーバーフロー、入力検証、および領域外書き込みの欠陥が見つかりました。（移行中にディスクまたは有線で） savevm データを変更できるユーザーが、いずれかの欠陥を利用して、（宛先の）ホスト上にある QEMU プロセスメモリを破損させる可能性があります。これにより、QEMU プロセスの権限を持つホストで任意のコードを実行する可能性があります。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーが、この欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストの任意のコードが実行される可能性があります。
（CVE-2014-2894）

QEMU の virtio_net_handle_mac() 関数によってゲストリクエストを処理して Mac アドレスのテーブルを更新する方法で、バッファオーバーフロー欠陥が見つかりました。権限のあるゲストユーザーは、この欠陥を悪用して、ホスト上の QEMU プロセスメモリを破損させることがあります。これにより、QEMU プロセスの権限で、ホストで任意のコードが実行される可能性があります。（CVE-2014-0150）

QEMU のパラレルブロックドライバーの seek_to_sector() 関数に、ゼロ除算欠陥が見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。
（CVE-2014-0142）

QEMU の QCOW2 ブロックドライバーに NULL ポインターデリファレンス欠陥が見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。（CVE-2014-0146）

Hyper-V VHDX イメージのブロックドライバーによって、バインドチェックの欠落のために BAT（Block Allocation Table）エントリが正しく計算されないことが、見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。
（CVE-2014-0148）

CVE-2014-0143 の問題は Red Hat の Kevin Wolf 氏と Stefan Hajnoczi 氏により発見されました。CVE-2014-0144 の問題は Red Hat の Fam Zheng 氏、Jeff Cody 氏、Kevin Wolf 氏、および Stefan Hajnoczi 氏により発見されました。CVE-2014-0145 の問題は Red Hat の Stefan Hajnoczi 氏により発見されました。CVE-2014-0150 の問題は Red Hat の Michael S. Tsirkin 氏により発見されました。CVE-2014-0142、CVE-2014-0146、および CVE-2014-0147 の問題は Red Hat の Kevin Wolf 氏により発見されました。CVE-2014-0148 の問題は Red Hat の Jeff Cody 氏により発見されました。また CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、および CVE-2014-3461 の問題は、Red Hat の Michael S. Tsirkin 氏、Anthony Liguori 氏および Michael Roth 氏により発見されました。

rhev-hypervisor6 コンポーネントのその他の変更：

* rhn-virtualization-common および rhn-virtualization-host の最近のビルドは、バージョン 3.4.0 に含まれています。（BZ#1095812）

qemu-kvm-rhev の全ユーザーには、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この機能強化を追加することが推奨されます。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

複数のセキュリティ問題を修正する更新済みの qemu-kvm-rhev パッケージが、Red Hat Enterprise Virtualization で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm-rhev パッケージは、 Red Hat Enterprise Virtualization Manager によって管理される環境において、KVM を使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。

vitio-net、vitio-scsi および QEMU の USB ドライバーが移行後に状態の読み込みを処理する方法で、複数のバッファオーバーフロー、入力検証、および領域外書き込みの欠陥が見つかりました。（移行中にディスクまたは有線で） savevm データを変更できるユーザーが、いずれかの欠陥を利用して、（宛先の）ホスト上にある QEMU プロセスメモリを破損させる可能性があります。これにより、QEMU プロセスの権限を持つホストで任意のコードを実行する可能性があります。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーが、この欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストの任意のコードが実行される可能性があります。
（CVE-2014-2894）

Red Hat の Michael S. Tsirkin 氏、Anthony Liguori 氏および Michael Roth 氏により、CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 および CVE-2014-3461 の問題が発見されました。

qemu-kvm-rhev の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することを推奨します。
この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。
すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

1 つのセキュリティ問題および複数のバグを修正する更新済みの qemu-kvm パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、KVM を使用している仮想マシンにユーザー空間コンポーネントを提供します。

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーが、この欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストの任意のコードが実行される可能性があります。
（CVE-2014-2894）

この更新は以下のバグも修正します：

* この更新以前では、移行コードのバグにより、特定のマシンタイプ上で次のエラーを発生させていました。Red Hat Enterprise Linux 6.5 ゲストが Red Hat Enterprise Linux 6.5 ホストから Red Hat Enterprise Linux 7.0 ホストに移行された後に再起動すると、ブートに失敗し、ゲストが自動的に再起動していました。その結果、ゲストは無限ループに陥っていました。この更新では、この移行コードが修正され、上記のシナリオの Red Hat Enterprise Linux 6.5 のゲストは、適切に起動できるようになります。（BZ#1091322）

* iSCSI　ドライバーの回帰バグのために、iSCSI プロトコルを使用するゲストモードで「write same」コマンドを実行したとき、セグメンテーション違反により qemu-kvm プロセスが予期せず終了していました。
この更新により回帰が修正され、今では iSCSI 下で意図したとおり「write same」コマンドがゲストモードで機能するようになっています。（BZ#1090978）

* 割り込みリクエスト（IRQ）ルーティングにおける不一致により、Red Hat Enterprise Linux 6.5 ホストからの Red Hat Enterprise Linux 6.5 ゲストの Red Hat Enterprise Linux 7.0 ホストへの移行は、コールトレースを生成することがあります。これは、メモリの縮小およびユニバーサルホストコントロールインターフェイス（UHCI）デバイスが特定のマシンタイプで当時に使用された場合に発生していました。このパッチでは、IRQ ルーティングの不一致が修正され、上記の移行が正常に続行されるようになります。（BZ#1090981）

* 以前では、内部エラーにより、KVM は Red Hat Enterprise Linux 7 ホスト上で実行している Red Hat Enterprise Linux 7 ゲスト上で CPU ホットプラグを実行できませんでした。この更新では、上記のシナリオの内部エラーおよび CPU ホットプラグの問題に対処し、これらは正常に機能するようになります。
（BZ#1094820）

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73818	Fedora 20：qemu-1.6.2-4.fc20（2014-5825）	Nessus	Fedora Local Security Checks	2014/5/2	2021/1/11	high
74096	Debian DSA-2933-1：qemu-kvm - セキュリティの更新	Nessus	Debian Local Security Checks	2014/5/20	2021/1/11	high
74474	CentOS 6：qemu-kvm（CESA-2014:0743）	Nessus	CentOS Local Security Checks	2014/6/12	2021/1/4	high
73752	Ubuntu 14.04 LTS : QEMU の脆弱性 (USN-2182-1)	Nessus	Ubuntu Local Security Checks	2014/4/29	2023/10/20	high
77461	GLSA-201408-17：QEMU：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
74461	RHEL 6：qemu-kvm（RHSA-2014:0743）	Nessus	Red Hat Local Security Checks	2014/6/11	2021/1/14	high
74095	Debian DSA-2932-1：qemu - セキュリティの更新	Nessus	Debian Local Security Checks	2014/5/20	2021/1/11	high
76737	Oracle Linux 7：qemu-kvm（ELSA-2014-0704）	Nessus	Oracle Linux Local Security Checks	2014/7/24	2021/1/14	high
74490	Scientific Linux セキュリティ更新： SL6.x i386/x86_64 上の qemu-kvm	Nessus	Scientific Linux Local Security Checks	2014/6/12	2021/1/14	high
74457	Oracle Linux 6：qemu-kvm（ELSA-2014-0743）	Nessus	Oracle Linux Local Security Checks	2014/6/11	2021/1/14	high
76138	SuSE 11.3 セキュリティ更新：KVM（SAT パッチ番号 9302）	Nessus	SuSE Local Security Checks	2014/6/19	2021/1/19	high
79029	RHEL 6：rhev-hypervisor6 3.4.0（RHSA-2014:0674）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
79030	RHEL 6：qemu-kvm-rhev（RHSA-2014:0744）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
76899	RHEL 7：qemu-kvm（RHSA-2014:0704）	Nessus	Red Hat Local Security Checks	2014/7/30	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high

high