RHEL 5:rhev-hypervisor (RHSA-2010:0622)

medium Nessus 插件 ID 79276

简介

远程 Red Hat 主机缺少一个或多个安全更新。

描述

更新后的 rhev-hypervisor 程序包修复了多种安全问题和两个缺陷,现在可用。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数,其给出了详细的严重性等级。

rhev-hypervisor 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容:Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意:Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

已发现主机上 QEMU-KVM 的 libspice 组件未验证客户机系统的 QXL 图形卡驱动程序提供的所有指针。特权客户机用户可利用此缺陷造成主机取消引用无效的指针,使客户机崩溃(拒绝服务),或可能导致特权客户机用户升级他们在主机上的权限。(CVE-2010-0428)

已发现可能会强制主机上 QEMU-KVM 的 libspice 组件对访客控制的内存地址执行某些内存管理操作。特权客户机用户可利用此缺陷造成客户机崩溃(拒绝服务),或可能升级其在主机上的权限。(CVE-2010-0429)

已发现主机上的 QEMU-KVM 未验证客户机系统的 QXL 图形卡驱动程序提供的所有指针。特权客户机用户可利用此缺陷造成主机取消引用无效的指针,使客户机崩溃(拒绝服务),或可能导致特权客户机用户升级他们在主机上的权限。(CVE-2010-0431)

在 QEMU-KVM 中发现一个缺陷,其允许访客在子页面 MMIO 初始化期间获得用于访问回调数组的索引的部分控制权。特权客户机用户可利用此缺陷造成客户机崩溃(拒绝服务),或可能升级其在主机上的权限。(CVE-2010-2784)

在具有启用了 Intel VT-x 扩展的处理器的系统中运行 Red Hat Enterprise Virtualization Hypervisor 时发现了一个空指针取消引用缺陷。特权客户机用户可利用此缺陷来诱骗主机仿真特定指令,可导致主机崩溃(拒绝服务)。(CVE-2010-0435)

在 VDSM 接受 SSL 连接的方式中发现一个缺陷。攻击者可利用此缺陷,通过创建到 VDSM 的构建的 SSL 连接阻止 VDSM 接受来自其他用户的 SSL 连接。
(CVE-2010-2811)

这些更新后的程序包提供更新后的组件,其中包含针对安全问题的补丁;但是,这些问题对 Red Hat Enterprise Virtualization 管理程序没有安全影响。这些补丁用于 avahi 问题 CVE-2009-0758 和 CVE-2010-2244;freetype 问题 CVE-2010-1797、CVE-2010-2498、CVE-2010-2499、CVE-2010-2500、CVE-2010-2519、CVE-2010-2527 和 CVE-2010-2541;内核问题 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521 和 CVE-2010-2524 以及 openldap 问题 CVE-2010-0211 和 CVE-2010-0212。

这些更新后的 rhev-hypervisor 程序包还修复两个缺陷。
很快将可通过以下链接获得这些缺陷补丁的文档:http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization_for_Servers/2.2/html/Technical_Notes/index.html

由于 Red Hat Enterprise Virtualization Hypervisor 基于 KVM,此更新中包括了来自 KVM 更新 RHSA-2010:0627 的缺陷补丁。其中还包括了来自 VDSM 更新 RHSA-2010:0628 的缺陷补丁。

KVM:https://rhn.redhat.com/errata/RHSA-2010-0627.html VDSM:https://rhn.redhat.com/errata/RHSA-2010-0628.html

建议 Red Hat Enterprise Virtualization 管理程序的用户升级这些更新后的 rhev-hypervisor 程序包,其中解决了这些问题。

解决方案

更新受影响的 rhev-hypervisor 和/或 rhev-hypervisor-pxe 程序包。

另见

https://access.redhat.com/security/cve/cve-2010-0428

https://access.redhat.com/security/cve/cve-2010-0429

https://access.redhat.com/security/cve/cve-2010-0431

https://access.redhat.com/security/cve/cve-2010-0435

https://access.redhat.com/security/cve/cve-2010-2784

https://access.redhat.com/security/cve/cve-2010-2811

http://www.nessus.org/u?cb2e5a4a

https://access.redhat.com/errata/RHSA-2010:0622

插件详情

严重性: Medium

ID: 79276

文件名: redhat-RHSA-2010-0622.nasl

版本: 1.10

类型: local

代理: unix

发布时间: 2014/11/17

最近更新时间: 2021/1/14

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.0

CVSS v2

风险因素: Medium

基本分数: 6.6

时间分数: 4.9

矢量: CVSS2#AV:L/AC:M/Au:S/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:redhat:enterprise_linux:rhev-hypervisor, p-cpe:/a:redhat:enterprise_linux:rhev-hypervisor-pxe, cpe:/o:redhat:enterprise_linux:5

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

易利用性: No known exploits are available

补丁发布日期: 2010/8/19

漏洞发布日期: 2010/8/24

参考资料信息

CVE: CVE-2010-0428, CVE-2010-0429, CVE-2010-0431, CVE-2010-0435, CVE-2010-2784, CVE-2010-2811

BID: 42580

RHSA: 2010:0622