遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0271 公告中提及的多個弱點影響。

  - 在 5.5-2.2 版之前的 Red Hat Enterprise Virtualization Hypervisor (亦即 RHEV-H 或 rhev-hypervisor) 中， QEMU-KVM 以及可能的其他產品所使用的 libspice 允許來賓作業系統使用者透過修改 Cairo 用於記憶體對應的位址，讀取或寫入任意 QEMU 記憶體。(CVE-2010-0430)

  - 在 2.6.26 版之前的 Linux 核心中，當 virtio-net 驅動程式之 hw/virtio-net.c 的 virtio_net_bad_features 函式在來賓作業系統上搭配 qemu-kvm 0.11.0 或 KVM 83 一起使用時，遠端攻擊者可藉此將大量網路流量傳送至來賓作業系統上的 TCP 連接埠，從而造成拒絕服務 (來賓作業系統損毀及相關聯的 qemu-kvm 處理程序結束)，該弱點與包含不當實作 TCP 區段卸載的 virtio-net 白名單相關 (TSO)。(CVE-2010-0741)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供更新版 rhev-hypervisor 套件，可修正兩個安全性問題、多個錯誤，並新增多種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

在 QEMU-KVM 處理 Linux virtio-net 驅動程式 (用於來賓作業系統) 所提供之錯誤資料的方式中發現一個瑕疵。由於 TSO (TCP 區段卸載) 實作中的缺陷，來賓的 virtio-net 驅動程式會不當傳輸資料至主機上的特定 QEMU-KVM 處理程序，進而造成來賓當機。遠端攻擊者可利用此瑕疵傳送特製的資料至目標來賓系統，進而造成來賓當機。(CVE-2010-0741)

在　Virtual Desktop Server Manager (VDSM) 處理虛擬機器 (VM) 資料後端 (例如：影像或磁碟區) 移除作業的方式中發現一個瑕疵。當移除影像或磁碟區時，無法如預期從其對應資料網域中安全刪除。在已刪除 VM 的資料網域中建立之新原始 VM 中的來賓使用者，可利用此瑕疵讀取這些已刪除 VM 中的受限資料，進而可能洩漏敏感資訊。
(CVE-2010-2223)

此更新版套件提供更新元件，內含安全性問題的修正；不過這些問題對於 Red Hat Enterprise Virtualization Hypervisor 並不會造成任何安全性影響。這些修正適用於 dbus 問題 CVE-2009-1189；核心問題 CVE-2010-0307、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085 和 CVE-2010-1086；openldap 問題 CVE-2009-3767；以及 sudo 問題 CVE-2010-0426、CVE-2010-0427 和 CVE-2010-1163。

此更新亦可修正數個錯誤，並新增數個增強功能。
這些錯誤修正和增強功能的相關文件已發佈到：http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization/2.2/html/Servers-5.5-2.2_Hypervisor_Security_Update

由於 Red Hat Enterprise Virtualization Hypervisor 是以 KVM 為建置基礎，此更新內已納入 KVM 更新 RHSA-2010:0271 和 RHBA-2010:0419 中的錯誤修正和增強功能。此外，還納入了 Virtual Desktop Server Manager (VDSM) 更新 RHSA-2010:0473 和 fence-agents 更新 RHBA-2010:0477 的錯誤修正與增強功能。

KVM：https://rhn.redhat.com/errata/RHSA-2010-0271.html 和 https://rhn.redhat.com/errata/RHBA-2010-0419.html VDSM：
https://rhn.redhat.com/errata/RHSA-2010-0473.html fence-agents：
https://rhn.redhat.com/errata/RHBA-2010-0477.html

建議 Red Hat Enterprise Virtualization Hypervisor 的使用者皆升級至此更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題、多個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

在 QEMU-KVM 處理 Linux virtio-net 驅動程式 (用於來賓作業系統) 所提供之錯誤資料的方式中發現一個瑕疵。由於 TSO (TCP 區段卸載) 實作中的缺陷，來賓的 virtio-net 驅動程式會不當傳輸資料至主機上的特定 QEMU-KVM 處理程序，進而造成來賓當機。遠端攻擊者可利用此瑕疵傳送特製的資料至目標來賓系統，進而造成來賓當機。(CVE-2010-0741)

此外，這些更新版套件含有數個錯誤修正和增強功能。請參閱 Red Hat Enterprise Linux 5.5 技術提示中的 KVM 章節，瞭解相關詳細資料：

http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5.5/html/Technical_Notes/kvm.html

所有 KVM 使用者皆應升級至這些更新版套件，其可解決此問題且修正多個錯誤，並新增「技術提示」中所述的增強功能。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

在 QEMU-KVM 處理 Linux virtio-net 驅動程式 (用於來賓作業系統) 所提供之錯誤資料的方式中發現一個瑕疵。由於 TSO (TCP 區段卸載) 實作中的缺陷，來賓的 virtio-net 驅動程式會不當傳輸資料至主機上的特定 QEMU-KVM 處理程序，進而造成來賓當機。遠端攻擊者可利用此瑕疵傳送特製的資料至目標來賓系統，進而造成來賓當機。(CVE-2010-0741)

必須先執行下列程序，此更新才會生效：

1) 停止所有 KVM 來賓虛擬機器。

2) 將 hypervisor 機器重新開機，或以 root 使用者身分移除 (使用「modprobe -r [module]」) 並重新載入 (使用「modprobe [module]」) 下列所有目前執行中的模組 (使用「lsmod」判定)：kvm、ksm、kvm-intel 或 kvm-amd。

3) 重新啟動所有 KVM 來賓虛擬機器。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181100	Oracle Linux 5：kvm (ELSA-2010-0271)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
79275	RHEL 5 : rhev-hypervisor (RHSA-2010:0476)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	high
63924	RHEL 5：kvm (RHSA-2010:0271)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	high
60769	Scientific Linux 安全性更新：SL 5.4 x86_64 上的 kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high