RHEL 7：qemu-kvm-rhev (RHSA-2017:2392)
high Nessus Plugin ID 102158
語系：
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。描述
現已提供適用於 RHEV 4.X RHEV-H 與 RHEL 7 之代理程式的 qemu-kvm-rhev 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。下列套件已升級至更新的上游版本：qemu-kvm-rhev (2.9.0)。(BZ#1387372、BZ#1387600、BZ#1400962) 安全性修正：* 在使用網路封鎖裝置 (NBD) 用戶端支援所建置的 Quick Emulator (QEMU) 上發現堆疊型緩衝區溢位缺陷。在處理伺服器對「NBD_OPT_LIST」要求的回應時可能會發生此缺陷。惡意 NBD 伺服器可利用此缺陷使遠端 NBD 用戶端當機，進而導致 DoS 或可能在用戶端主機上，以 QEMU 處理程序的權限執行任意程式碼。(CVE-2017-2630) * 在 CCID 卡片裝置支援的 Quick Emulator (QEMU) 中發現整數溢位缺陷。透過在主機往返的命令/回應封包來傳遞訊息時，可能會發生此缺陷。來賓中有權限的使用者可能利用此缺陷使 QEMU 處理程序損毀。(CVE-2017-5898) * 在 Task Priority Register (TPR) 最佳化的 Quick Emulator (QEMU) 中，發現 32 位元 Windows 來賓的資訊暴露缺陷。存取 TPR 時可能會發生此缺陷。來賓中有權限的使用者可能利用此問題讀取部分主機記憶體。(CVE-2016-4020) * 在使用 USB xHCI 控制器列舉支援所建置的 Quick Emulator (QEMU) 上發現記憶體流失缺陷。進行 USB 裝置拔除作業時可能會發生此缺陷。反覆拔除裝置會導致主機記憶體流失，進而影響主機上的其他服務。來賓中有權限的使用者可利用此缺陷在主機上造成拒絕服務，或可能使主機的 QEMU 處理程序執行個體損毀。(CVE-2016-7466) * 多個 CVE (CVE-2016-10155、CVE-2016-4020、CVE-2016-6835、CVE-2016-6888、CVE-2016-7422、CVE-2016-7466、CVE-2016-8576、CVE-2016-8669、CVE-2016-8909、CVE-2016-8910、CVE-2016-9907、CVE-2016-9911、CVE-2016-9921、CVE-2016-9922、CVE-2017-2630、CVE-2017-5579、CVE-2017-5898、CVE-2017-5973、CVE-2017-9310、CVE-2017-9373、CVE-2017-9374、CVE-2017-9375) 因重訂基底至 QEMU 2.9.0 版而修正。Red Hat 感謝 Li Qiang (Qihoo 360 Inc.) 報告 CVE-2016-6835 和 CVE-2016-6888；Li Qiang (360.cn Inc.) 報告 CVE-2017-5898、CVE-2016-7466、CVE-2016-10155、CVE-2017-5579 和 CVE-2017-5973；Donghai Zdh (Alibaba Inc.) 報告 CVE-2016-4020；Qinghao Tang (Marvel Team 360.cn Inc.) 和 Zhenhao Hong (Marvel Team 360.cn Inc.) 報告 CVE-2016-7422；PSIRT (Huawei Inc.) 報告 CVE-2016-8669；Andrew Henderson (Intelligent Automation Inc.) 報告 CVE-2016-8910；Qinghao Tang (Qihoo 360)、Li Qiang (Qihoo 360) 和 Jiangxin (Huawei Inc.) 報告 CVE-2016-9921 和 CVE-2016-9922；以及 Li Qiang (Qihoo 360 Gear Team) 報告 CVE-2017-9310、CVE-2017-9373、CVE-2017-9374 和 CVE-2017-9375。其他變更：此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。解決方案
更新受影響的套件。另請參閱
https://access.redhat.com/errata/RHSA-2017:2392
https://access.redhat.com/security/cve/cve-2016-10155
https://access.redhat.com/security/cve/cve-2016-4020
https://access.redhat.com/security/cve/cve-2016-6835
https://access.redhat.com/security/cve/cve-2016-6888
https://access.redhat.com/security/cve/cve-2016-7422
https://access.redhat.com/security/cve/cve-2016-7466
https://access.redhat.com/security/cve/cve-2016-8576
https://access.redhat.com/security/cve/cve-2016-8669
https://access.redhat.com/security/cve/cve-2016-8909
https://access.redhat.com/security/cve/cve-2016-8910
https://access.redhat.com/security/cve/cve-2016-9907
https://access.redhat.com/security/cve/cve-2016-9911
https://access.redhat.com/security/cve/cve-2016-9921
https://access.redhat.com/security/cve/cve-2016-9922
https://access.redhat.com/security/cve/cve-2017-2630
https://access.redhat.com/security/cve/cve-2017-5579
https://access.redhat.com/security/cve/cve-2017-5898
https://access.redhat.com/security/cve/cve-2017-5973
https://access.redhat.com/security/cve/cve-2017-9310
https://access.redhat.com/security/cve/cve-2017-9373
Plugin 詳細資訊
嚴重性: High
ID: 102158
檔案名稱: redhat-RHSA-2017-2392.nasl
版本: 3.10
類型: local
代理程式: unix
發布日期: 2017/8/3
更新日期: 2019/10/24
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 6.5
時間分數: 4.8
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
時間媒介: CVSS2#E:U/RL:OF/RC:C
CVSS v3
風險因素: High
基本分數: 8.8
時間分數: 7.7
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:qemu-img-rhev, p-cpe:/a:redhat:enterprise_linux:qemu-kvm-common-rhev, p-cpe:/a:redhat:enterprise_linux:qemu-kvm-rhev, p-cpe:/a:redhat:enterprise_linux:qemu-kvm-rhev-debuginfo, p-cpe:/a:redhat:enterprise_linux:qemu-kvm-tools-rhev, cpe:/o:redhat:enterprise_linux:7
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2017/8/1
弱點發布日期: 2016/5/25
參考資訊
CVE: CVE-2016-10155, CVE-2016-4020, CVE-2016-6835, CVE-2016-6888, CVE-2016-7422, CVE-2016-7466, CVE-2016-8576, CVE-2016-8669, CVE-2016-8909, CVE-2016-8910, CVE-2016-9907, CVE-2016-9911, CVE-2016-9921, CVE-2016-9922, CVE-2017-2630, CVE-2017-5579, CVE-2017-5898, CVE-2017-5973, CVE-2017-9310, CVE-2017-9373, CVE-2017-9374, CVE-2017-9375
RHSA: 2017:2392