已发现主机上的 QEMU-KVM 未验证客户机系统的 QXL 图形卡驱动程序提供的所有指针。特权客户机用户可利用此缺陷造成主机取消引用无效的指针，使客户机崩溃（拒绝服务），或可能导致特权客户机用户升级他们在主机上的权限。(CVE-2010-0431)

在 QEMU-KVM 中发现一个缺陷，其允许访客在子页面 MMIO 初始化期间获得用于访问回调数组的索引的部分控制权。特权客户机用户可利用此缺陷造成客户机崩溃（拒绝服务），或可能升级其在主机上的权限。(CVE-2010-2784)

已发现在主机系统具有启用了 Intel VT-x 扩展的处理器的情况下，存在空指针取消引用缺陷。特权客户机用户可利用此缺陷来诱骗主机仿真特定指令，可导致主机崩溃（拒绝服务）。
(CVE-2010-0435)

此更新还修复以下缺陷：

- 对错误的虚拟机映像运行“qemu-img”检查以分段错误结束。通过此更新，不会在运行“qemu-img”检查时再发生分段错误。(BZ#610342)

- 尝试在两个已加入同一虚拟 LAN (VLAN) 的客户机之间传输文件时，接收方客户机意外退出。通过此更新，传输过程可成功完成。(BZ#610343)

- 在 KVM 中，系统安装偶尔会失败。原因是 KVM 对大型客户机页面使用错误的权限。通过此更新，安装过程可成功完成。(BZ#616796)

- 以前，虚拟机的迁移过程会失败，因为虚拟机无法映射所有内存。原因是当虚拟机最初运行然后立刻迁移时会发生冲突。通过此更新，不再发生冲突，并且迁移过程也不再失败。(BZ#618205)

- 在“e_no_space”事件期间，在 iSCSI 存储上使用精简配置的 VirtIO 磁盘并执行“qemu-img”检查将导致返回群集错误。通过此更新，不会再出现这些错误。(BZ#618206)

注意：必须先执行以下步骤才能使此更新生效：

1) 停止所有 KVM 客户机虚拟机。

2) 重新启动管理程序计算机，或以根用户的身份删除（使用“modprobe -r [module]”）并重新加载（使用“modprobe [module]”）当前正在运行的以下所有模块（使用“lsmod”确定）：kvm、ksm、kvm-intel 或 kvm-amd。

3) 重新启动 KVM 客户机虚拟机。

更新后的 rhev-hypervisor 程序包修复了多种安全问题和两个缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

已发现主机上 QEMU-KVM 的 libspice 组件未验证客户机系统的 QXL 图形卡驱动程序提供的所有指针。特权客户机用户可利用此缺陷造成主机取消引用无效的指针，使客户机崩溃（拒绝服务），或可能导致特权客户机用户升级他们在主机上的权限。(CVE-2010-0428)

已发现可能会强制主机上 QEMU-KVM 的 libspice 组件对访客控制的内存地址执行某些内存管理操作。特权客户机用户可利用此缺陷造成客户机崩溃（拒绝服务），或可能升级其在主机上的权限。(CVE-2010-0429)

已发现主机上的 QEMU-KVM 未验证客户机系统的 QXL 图形卡驱动程序提供的所有指针。特权客户机用户可利用此缺陷造成主机取消引用无效的指针，使客户机崩溃（拒绝服务），或可能导致特权客户机用户升级他们在主机上的权限。(CVE-2010-0431)

在 QEMU-KVM 中发现一个缺陷，其允许访客在子页面 MMIO 初始化期间获得用于访问回调数组的索引的部分控制权。特权客户机用户可利用此缺陷造成客户机崩溃（拒绝服务），或可能升级其在主机上的权限。(CVE-2010-2784)

在具有启用了 Intel VT-x 扩展的处理器的系统中运行 Red Hat Enterprise Virtualization Hypervisor 时发现了一个空指针取消引用缺陷。特权客户机用户可利用此缺陷来诱骗主机仿真特定指令，可导致主机崩溃（拒绝服务）。(CVE-2010-0435)

在 VDSM 接受 SSL 连接的方式中发现一个缺陷。攻击者可利用此缺陷，通过创建到 VDSM 的构建的 SSL 连接阻止 VDSM 接受来自其他用户的 SSL 连接。
(CVE-2010-2811)

这些更新后的程序包提供更新后的组件，其中包含针对安全问题的补丁；但是，这些问题对 Red Hat Enterprise Virtualization 管理程序没有安全影响。这些补丁用于 avahi 问题 CVE-2009-0758 和 CVE-2010-2244；freetype 问题 CVE-2010-1797、CVE-2010-2498、CVE-2010-2499、CVE-2010-2500、CVE-2010-2519、CVE-2010-2527 和 CVE-2010-2541；内核问题 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521 和 CVE-2010-2524 以及 openldap 问题 CVE-2010-0211 和 CVE-2010-0212。

这些更新后的 rhev-hypervisor 程序包还修复两个缺陷。
很快将可通过以下链接获得这些缺陷补丁的文档：http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization_for_Servers/2.2/html/Technical_Notes/index.html

由于 Red Hat Enterprise Virtualization Hypervisor 基于 KVM，此更新中包括了来自 KVM 更新 RHSA-2010:0627 的缺陷补丁。其中还包括了来自 VDSM 更新 RHSA-2010:0628 的缺陷补丁。

KVM：https://rhn.redhat.com/errata/RHSA-2010-0627.html VDSM：https://rhn.redhat.com/errata/RHSA-2010-0628.html

建议 Red Hat Enterprise Virtualization 管理程序的用户升级这些更新后的 rhev-hypervisor 程序包，其中解决了这些问题。

更新后的 kvm 程序包修复了三个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

已发现主机上的 QEMU-KVM 未验证客户机系统的 QXL 图形卡驱动程序提供的所有指针。特权客户机用户可利用此缺陷造成主机取消引用无效的指针，使客户机崩溃（拒绝服务），或可能导致特权客户机用户升级他们在主机上的权限。(CVE-2010-0431)

在 QEMU-KVM 中发现一个缺陷，其允许访客在子页面 MMIO 初始化期间获得用于访问回调数组的索引的部分控制权。特权客户机用户可利用此缺陷造成客户机崩溃（拒绝服务），或可能升级其在主机上的权限。(CVE-2010-2784)

已发现在主机系统具有启用了 Intel VT-x 扩展的处理器的情况下，存在空指针取消引用缺陷。特权客户机用户可利用此缺陷来诱骗主机仿真特定指令，可导致主机崩溃（拒绝服务）。
(CVE-2010-0435)

此更新还修复以下缺陷：

* 对错误的虚拟机映像运行“qemu-img”检查以分段错误结束。通过此更新，不会在运行“qemu-img”检查时再发生分段错误。(BZ#610342)

* 尝试在两个已加入同一虚拟 LAN (VLAN) 的客户机之间传输文件时，接收方客户机意外退出。通过此更新，传输过程可成功完成。(BZ#610343)

* 在 KVM 中，系统安装偶尔会失败。原因是 KVM 对大型客户机页面使用错误的权限。通过此更新，安装过程可成功完成。(BZ#616796)

* 以前，虚拟机的迁移过程会失败，因为虚拟机无法映射所有内存。原因是当虚拟机最初运行然后立刻迁移时会发生冲突。通过此更新，不再发生冲突，并且迁移过程也不再失败。
(BZ#618205)

* 在“e_no_space”事件期间，在 iSCSI 存储上使用精简配置的 VirtIO 磁盘并执行“qemu-img”检查将导致返回群集错误。通过此更新，不会再出现这些错误。
(BZ#618206)

所有 KVM 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

来自 Red Hat 安全公告 2010:0627：

更新后的 kvm 程序包修复了三个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

已发现主机上的 QEMU-KVM 未验证客户机系统的 QXL 图形卡驱动程序提供的所有指针。特权客户机用户可利用此缺陷造成主机取消引用无效的指针，使客户机崩溃（拒绝服务），或可能导致特权客户机用户升级他们在主机上的权限。(CVE-2010-0431)

在 QEMU-KVM 中发现一个缺陷，其允许访客在子页面 MMIO 初始化期间获得用于访问回调数组的索引的部分控制权。特权客户机用户可利用此缺陷造成客户机崩溃（拒绝服务），或可能升级其在主机上的权限。(CVE-2010-2784)

已发现在主机系统具有启用了 Intel VT-x 扩展的处理器的情况下，存在空指针取消引用缺陷。特权客户机用户可利用此缺陷来诱骗主机仿真特定指令，可导致主机崩溃（拒绝服务）。
(CVE-2010-0435)

此更新还修复以下缺陷：

* 对错误的虚拟机映像运行“qemu-img”检查以分段错误结束。通过此更新，不会在运行“qemu-img”检查时再发生分段错误。(BZ#610342)

* 尝试在两个已加入同一虚拟 LAN (VLAN) 的客户机之间传输文件时，接收方客户机意外退出。通过此更新，传输过程可成功完成。(BZ#610343)

* 在 KVM 中，系统安装偶尔会失败。原因是 KVM 对大型客户机页面使用错误的权限。通过此更新，安装过程可成功完成。(BZ#616796)

* 以前，虚拟机的迁移过程会失败，因为虚拟机无法映射所有内存。原因是当虚拟机最初运行然后立刻迁移时会发生冲突。通过此更新，不再发生冲突，并且迁移过程也不再失败。
(BZ#618205)

* 在“e_no_space”事件期间，在 iSCSI 存储上使用精简配置的 VirtIO 磁盘并执行“qemu-img”检查将导致返回群集错误。通过此更新，不会再出现这些错误。
(BZ#618206)

所有 KVM 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60837	Scientific Linux 安全更新：SL5.x x86_64 中的 kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
79276	RHEL 5：rhev-hypervisor (RHSA-2010:0622)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	medium
63946	RHEL 5：kvm (RHSA-2010:0627)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
68085	Oracle Linux 5：kvm (ELSA-2010-0627)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium