RHEL 7:qemu-kvm-rhev (RHSA-2017:2392)

high Nessus Plugin ID 102158

Synopsis

遠端 Red Hat 主機缺少一個或多個安全性更新。

描述

現已提供適用於 RHEV 4.X RHEV-H 與 RHEL 7 之代理程式的 qemu-kvm-rhev 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數,其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件,以供在 Red Hat 產品所管理的環境中,使用 KVM 執行虛擬機器。下列套件已升級至更新的上游版本:qemu-kvm-rhev (2.9.0)。(BZ#1387372、BZ#1387600、BZ#1400962) 安全性修正:* 在使用網路封鎖裝置 (NBD) 用戶端支援所建置的 Quick Emulator (QEMU) 上發現堆疊型緩衝區溢位缺陷。在處理伺服器對「NBD_OPT_LIST」要求的回應時可能會發生此缺陷。惡意 NBD 伺服器可利用此缺陷使遠端 NBD 用戶端當機,進而導致 DoS 或可能在用戶端主機上,以 QEMU 處理程序的權限執行任意程式碼。(CVE-2017-2630) * 在 CCID 卡片裝置支援的 Quick Emulator (QEMU) 中發現整數溢位缺陷。透過在主機往返的命令/回應封包來傳遞訊息時,可能會發生此缺陷。來賓中有權限的使用者可能利用此缺陷使 QEMU 處理程序損毀。(CVE-2017-5898) * 在 Task Priority Register (TPR) 最佳化的 Quick Emulator (QEMU) 中,發現 32 位元 Windows 來賓的資訊暴露缺陷。存取 TPR 時可能會發生此缺陷。來賓中有權限的使用者可能利用此問題讀取部分主機記憶體。(CVE-2016-4020) * 在使用 USB xHCI 控制器列舉支援所建置的 Quick Emulator (QEMU) 上發現記憶體流失缺陷。進行 USB 裝置拔除作業時可能會發生此缺陷。反覆拔除裝置會導致主機記憶體流失,進而影響主機上的其他服務。來賓中有權限的使用者可利用此缺陷在主機上造成拒絕服務,或可能使主機的 QEMU 處理程序執行個體損毀。(CVE-2016-7466) * 多個 CVE (CVE-2016-10155、CVE-2016-4020、CVE-2016-6835、CVE-2016-6888、CVE-2016-7422、CVE-2016-7466、CVE-2016-8576、CVE-2016-8669、CVE-2016-8909、CVE-2016-8910、CVE-2016-9907、CVE-2016-9911、CVE-2016-9921、CVE-2016-9922、CVE-2017-2630、CVE-2017-5579、CVE-2017-5898、CVE-2017-5973、CVE-2017-9310、CVE-2017-9373、CVE-2017-9374、CVE-2017-9375) 因重訂基底至 QEMU 2.9.0 版而修正。Red Hat 感謝 Li Qiang (Qihoo 360 Inc.) 報告 CVE-2016-6835 和 CVE-2016-6888;Li Qiang (360.cn Inc.) 報告 CVE-2017-5898、CVE-2016-7466、CVE-2016-10155、CVE-2017-5579 和 CVE-2017-5973;Donghai Zdh (Alibaba Inc.) 報告 CVE-2016-4020;Qinghao Tang (Marvel Team 360.cn Inc.) 和 Zhenhao Hong (Marvel Team 360.cn Inc.) 報告 CVE-2016-7422;PSIRT (Huawei Inc.) 報告 CVE-2016-8669;Andrew Henderson (Intelligent Automation Inc.) 報告 CVE-2016-8910;Qinghao Tang (Qihoo 360)、Li Qiang (Qihoo 360) 和 Jiangxin (Huawei Inc.) 報告 CVE-2016-9921 和 CVE-2016-9922;以及 Li Qiang (Qihoo 360 Gear Team) 報告 CVE-2017-9310、CVE-2017-9373、CVE-2017-9374 和 CVE-2017-9375。其他變更:此更新亦可修正數個錯誤,並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

解決方案

更新受影響的套件。

另請參閱

https://access.redhat.com/errata/RHSA-2017:2392

https://access.redhat.com/security/cve/cve-2016-10155

https://access.redhat.com/security/cve/cve-2016-4020

https://access.redhat.com/security/cve/cve-2016-6835

https://access.redhat.com/security/cve/cve-2016-6888

https://access.redhat.com/security/cve/cve-2016-7422

https://access.redhat.com/security/cve/cve-2016-7466

https://access.redhat.com/security/cve/cve-2016-8576

https://access.redhat.com/security/cve/cve-2016-8669

https://access.redhat.com/security/cve/cve-2016-8909

https://access.redhat.com/security/cve/cve-2016-8910

https://access.redhat.com/security/cve/cve-2016-9907

https://access.redhat.com/security/cve/cve-2016-9911

https://access.redhat.com/security/cve/cve-2016-9921

https://access.redhat.com/security/cve/cve-2016-9922

https://access.redhat.com/security/cve/cve-2017-2630

https://access.redhat.com/security/cve/cve-2017-5579

https://access.redhat.com/security/cve/cve-2017-5898

https://access.redhat.com/security/cve/cve-2017-5973

https://access.redhat.com/security/cve/cve-2017-9310

https://access.redhat.com/security/cve/cve-2017-9373

https://access.redhat.com/security/cve/cve-2017-9374

https://access.redhat.com/security/cve/cve-2017-9375

Plugin 詳細資訊

嚴重性: High

ID: 102158

檔案名稱: redhat-RHSA-2017-2392.nasl

版本: 3.10

類型: local

代理程式: unix

已發布: 2017/8/3

已更新: 2019/10/24

支持的傳感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.5

時間分數: 4.8

媒介: AV:N/AC:L/Au:S/C:P/I:P/A:P

時間媒介: E:U/RL:OF/RC:C

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 7.7

媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:redhat:enterprise_linux:qemu-img-rhev, p-cpe:/a:redhat:enterprise_linux:qemu-kvm-common-rhev, p-cpe:/a:redhat:enterprise_linux:qemu-kvm-rhev, p-cpe:/a:redhat:enterprise_linux:qemu-kvm-rhev-debuginfo, p-cpe:/a:redhat:enterprise_linux:qemu-kvm-tools-rhev, cpe:/o:redhat:enterprise_linux:7

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2017/8/1

弱點發布日期: 2016/5/25

參考資訊

CVE: CVE-2016-10155, CVE-2016-4020, CVE-2016-6835, CVE-2016-6888, CVE-2016-7422, CVE-2016-7466, CVE-2016-8576, CVE-2016-8669, CVE-2016-8909, CVE-2016-8910, CVE-2016-9907, CVE-2016-9911, CVE-2016-9921, CVE-2016-9922, CVE-2017-2630, CVE-2017-5579, CVE-2017-5898, CVE-2017-5973, CVE-2017-9310, CVE-2017-9373, CVE-2017-9374, CVE-2017-9375

RHSA: 2017:2392