Scientific Linux 安全更新：SL5.x x86_64 中的 kvm
high Nessus 插件 ID 61794
语言：
简介
远程 Scientific Linux 主机缺少一个或多个安全更新。描述
KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。当仿真某些字符设备时，在 QEMU 处理 VT100 终端转义序列的方式中发现一个缺陷。有权限对正使用虚拟控制台后端的主机上仿真的字符设备进行写入的客户机用户可利用此缺陷，导致主机上的 qemu-kvm 进程崩溃，或可能升级其在主机上的权限。(CVE-2012-3515)
此缺陷不影响 KVM 的默认使用。受影响的配置包括：
- 如果从命令行 ('/usr/libexec/qemu-kvm') 启动客户机，并且未指定明确不使用虚拟控制台 (vc) 后端的串行或并行设备。（请注意，在 Red Hat Enterprise Linux 5 中，Red Hat 并不支持从命令行调用“qemu-kvm”。）
- 通过 libvirt 管理的客户机，如使用虚拟机管理器 (virt-manager) 时，但包含使用虚拟控制台后端的串行或并行设备。默认情况下，通过 libvirt 管理的客户机并不针对此类设备使用虚拟控制台后端。
所有 KVM 用户都应升级这些更新后的程序包，其中修正了此问题。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 61794
文件名: sl_20120905_kvm_on_SL5_x.nasl
版本: 1.7
类型: local
代理: unix
发布时间: 2012/9/6
最近更新时间: 2021/1/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.8
CVSS v2
风险因素: High
基本分数: 7.2
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:fermilab:scientific_linux:kmod-kvm, p-cpe:/a:fermilab:scientific_linux:kmod-kvm-debug, p-cpe:/a:fermilab:scientific_linux:kvm, p-cpe:/a:fermilab:scientific_linux:kvm-qemu-img, p-cpe:/a:fermilab:scientific_linux:kvm-tools, x-cpe:/o:fermilab:scientific_linux
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
补丁发布日期: 2012/9/5
漏洞发布日期: 2012/11/23
参考资料信息
CVE: CVE-2012-3515