遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0579 公告中提及的多個弱點影響。

    rhev-hypervisor6 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

    注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

    在 vhost 核心模組處理跨多個區域的描述符號的方式中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵使主機當機，或可能提升其在主機上的權限。
    (CVE-2013-0311)

    據發現，預設的 SCSI 命令篩選條件無法容納在所有裝置類別中重疊的命令。有權限的來賓使用者可能利用此瑕疵，將任意資料寫入以唯讀方式傳遞的 LUN。 (CVE-2012-4542)

    據發現，當 dnsmasq 與某些 libvirtd 組態一起使用時，可能不正確地處理來自意圖禁止之網路介面的網路封包。未經驗證的遠端攻擊者可利用此缺陷，透過 DNS 放大攻擊造成拒絕服務。(CVE-2012-3411)

    CVE-2012-4542 問題是由 Red Hat 的 Paolo Bonzini 發現。

    此更新版套件提供更新元件，內含數個安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。此更新隨附的安全性修正可解決下列 CVE 編號問題：

    CVE-2012-3955 (dhcp 問題)

    CVE-2011-4355 (gdb 問題)

    CVE-2012-4508、CVE-2013-0190、CVE-2013-0309 和 CVE-2013-0310 (核心問題)

    CVE-2012-5536 (openssh 問題)

    CVE-2011-3148 和 CVE-2011-3149 (pam 問題)

    CVE-2013-0157 (util-linux-ng 問題)

    此更新版 Red Hat Enterprise Virtualization Hypervisor 套件也可修正下列錯誤：

    * 之前，管理入口網站會一律顯示升級 Red Hat Enterprise Virtualization Hypervisor ISO 的選項，而不管所選主機是否為最新。現在會考慮 VDSM 版本相容性，且只有在有與可用主機相關的升級時才會顯示升級訊息。 (BZ#853092)

    * Red Hat Enterprise Virtualization Hypervisor 6.4 套件中包含一個過時的 libvirt 版本。因此，具有支援 CPU 模型的虛擬機器不會由 libvirt 正確剖析且無法啟動。此更新版 Hypervisor 套件中已包含更新版本的 libvirt。虛擬機器現在可以正常啟動。
    (BZ#895078)

    此外，此更新還新增了下列增強功能：

    * Hypervisor 套件現在會利用 yum 提供的 installonlypkg 函式。這允許在一個系統上同時安裝多個版本的 hypervisor 套件，而無需像之前所要求的那樣對 yum 組態進行變更。 (BZ#863579)

    此更新包含 RHBA-2013:0556 的 ovirt-node 版本：

        https://rhn.redhat.com/errata/RHBA-2013-0556.html

    建議 Red Hat Enterprise Virtualization Hypervisor 的使用者皆升級至此更新版套件，其可修正這些問題並新增此增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：rhev-hypervisor6 (RHSA-2013:0579)

high Nessus Plugin ID 78950

找不到變更記錄