Updated rhev-hypervisor packages that fix multiple security issues and two bugs are now available.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The rhev-hypervisor package provides a Red Hat Enterprise Virtualization Hypervisor ISO disk image. The Red Hat Enterprise Virtualization Hypervisor is a dedicated Kernel-based Virtual Machine (KVM) hypervisor. It includes everything necessary to run and manage virtual machines: A subset of the Red Hat Enterprise Linux operating environment and the Red Hat Enterprise Virtualization Agent.

Note: Red Hat Enterprise Virtualization Hypervisor is only available for the Intel 64 and AMD64 architectures with virtualization extensions.

It was found that the libspice component of QEMU-KVM on the host did not validate all pointers provided from a guest system's QXL graphics card driver. A privileged guest user could use this flaw to cause the host to dereference an invalid pointer, causing the guest to crash (denial of service) or, possibly, resulting in the privileged guest user escalating their privileges on the host. (CVE-2010-0428)

It was found that the libspice component of QEMU-KVM on the host could be forced to perform certain memory management operations on memory addresses controlled by a guest. A privileged guest user could use this flaw to crash the guest (denial of service) or, possibly, escalate their privileges on the host. (CVE-2010-0429)

It was found that QEMU-KVM on the host did not validate all pointers provided from a guest system's QXL graphics card driver. A privileged guest user could use this flaw to cause the host to dereference an invalid pointer, causing the guest to crash (denial of service) or, possibly, resulting in the privileged guest user escalating their privileges on the host. (CVE-2010-0431)

A flaw was found in QEMU-KVM, allowing the guest some control over the index used to access the callback array during sub-page MMIO initialization. A privileged guest user could use this flaw to crash the guest (denial of service) or, possibly, escalate their privileges on the host. (CVE-2010-2784)

A NULL pointer dereference flaw was found when Red Hat Enterprise Virtualization Hypervisor was run on a system that has a processor with the Intel VT-x extension enabled. A privileged guest user could use this flaw to trick the host into emulating a certain instruction, which could crash the host (denial of service). (CVE-2010-0435)

A flaw was found in the way VDSM accepted SSL connections. An attacker could trigger this flaw by creating a crafted SSL connection to VDSM, preventing VDSM from accepting SSL connections from other users.
(CVE-2010-2811)

These updated packages provide updated components that include fixes for security issues; however, these issues have no security impact for Red Hat Enterprise Virtualization Hypervisor. These fixes are for avahi issues CVE-2009-0758 and CVE-2010-2244; freetype issues CVE-2010-1797, CVE-2010-2498, CVE-2010-2499, CVE-2010-2500, CVE-2010-2519, CVE-2010-2527, and CVE-2010-2541; kernel issues CVE-2010-1084, CVE-2010-2066, CVE-2010-2070, CVE-2010-2226, CVE-2010-2248, CVE-2010-2521, and CVE-2010-2524; and openldap issues CVE-2010-0211 and CVE-2010-0212.

These updated rhev-hypervisor packages also fix two bugs.
Documentation for these bug fixes will be available shortly from http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization_fo r_Servers /2.2/html/Technical_Notes/index.html

As Red Hat Enterprise Virtualization Hypervisor is based on KVM, the bug fixes from the KVM update RHSA-2010:0627 have been included in this update. Also included are the bug fixes from the VDSM update RHSA-2010:0628.

KVM: https://rhn.redhat.com/errata/RHSA-2010-0627.html VDSM:
https://rhn.redhat.com/errata/RHSA-2010-0628.html

Users of Red Hat Enterprise Virtualization Hypervisor are advised to upgrade to these updated rhev-hypervisor packages, which resolve these issues.

The remote Redhat Enterprise Linux 5 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2010:0628 advisory.

    VDSM is a management module that serves as a Red Hat Enterprise     Virtualization Manager agent on Red Hat Enterprise Virtualization     Hypervisor or Red Hat Enterprise Linux hosts.

    Note: This update has been tested and is supported on Red Hat Enterprise     Linux 5.5 (with all appropriate post-GA 5.5-specific updates).

    A flaw was found in the way VDSM accepted SSL connections. An attacker     could trigger this flaw by creating a crafted SSL connection to VDSM,     preventing VDSM from accepting SSL connections from other users.
    (CVE-2010-2811)

    These updated vdsm22 packages also fix the following bugs:

    * suspend-to-file hibernation failed for huge guests due to the migration     and hibernation constant values being too short for huge guests. This     update makes the timeouts proportional to guest RAM size, thus allowing     suspension of huge guests in all cases except where storage is unbearably     slow. (BZ#601275)

    * under certain circumstances, restarting a VDSM that was being used as a     Storage Pool Manager killed all system processes on the host. With this     update, stopping VDSM is ensured to kill only the processes that it     started, and the VDSM SIGTERM handler is not run concurrently. With these     changes, all processes on the host are no longer killed when VDSM is     restarted. (BZ#614849)

    * when VDSM was requested to start in paused mode, it incorrectly     reported virtual guest state as WaitForLaunch instead of Paused, which     led to the virtual guest being inaccessible from Red Hat Enterprise     Virtualization Manager. With this update, VDSM reports such virtual guests     as Paused, and users are able to connect to the virtual guest display.
    (BZ#616464)

    Red Hat Enterprise Virtualization Manager 2.2 users with Red Hat Enterprise     Linux hosts should install these updated packages, which resolve these     issues. Alternatively, Red Hat Enterprise Virtualization Manager can     install the new package automatically.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Virtual Desktop Server Manager (VDSM) in Red Hat Enterprise Virtualization (RHEV) 2.2 does not properly     accept TCP connections for SSL sessions, which allows remote attackers to cause a denial of service     (daemon outage) via crafted SSL traffic. (CVE-2010-2811)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Red Hat Enterprise Virtualization（RHEV） 2.2 の Virtual Desktop Server Manager（VDSM）は、SSL セッションの TCP 接続を適切に受け入れません。これにより、リモートの攻撃者が、細工された SSL トラフィックを通じて、サービス拒否（デーモンの停止）を引き起こす可能性があります。 （CVE-2010-2811）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

複数のセキュリティ問題と 2 つのバグを修正する更新済みの rhev-hypervisor パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor パッケージにより、Red Hat Enterprise Virtualization Hypervisor の ISO ディスクイメージが提供されます。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

ホスト上の QEMU-KVM の libspice コンポーネントで、ゲストシステムの QXL グラフィックカードドライバーからすべてのポインターが検証されないことが判明しました。特権ユーザーはこの欠陥を利用して、ホストに無効なポインターを逆参照させることができます。これにより、ゲストをクラッシュ（サービス拒否）させたり、特権ゲストユーザーがホスト上で権限昇格する可能性があります。（CVE-2010-0428）

ホスト上の QEMU-KVM の libspice コンポーネントで、ゲストがコントロールするメモリアドレス上の特定のメモリ管理操作を強制的に実行させられるという欠陥が見つかりました。特権ユーザーはこの欠陥を利用して、ゲストをクラッシュ（サービス拒否）させたり、ホスト上で自分の権限を昇格する可能性があります。（CVE-2010-0429）

ホスト上の QEMU-KVM で、ゲストシステムの QXL グラフィックカードドライバーからすべてのポインターが検証されないことが判明しました。特権ユーザーはこの欠陥を利用して、ホストに無効なポインターを逆参照させることができます。これにより、ゲストをクラッシュ（サービス拒否）させたり、特権ゲストユーザーがホスト上で権限昇格する可能性があります。（CVE-2010-0431）

QEMU-KVM で欠陥が見つかりました。これにより、インデックスを制御するゲストは、サブページ MMIO の初期化の際に、コールバック配列にアクセスできるようになります。特権ユーザーはこの欠陥を利用して、ゲストをクラッシュ（サービス拒否）させたり、ホスト上で自分の権限を昇格する可能性があります。（CVE-2010-2784）

Red Hat Enterprise Virtualization Hypervisor が、Intel VT-x 拡張が有効化されたプロセッサを持つシステムで実行される際に、NULL ポインターデリファレンスの欠陥が見つかりました。特権ゲストユーザーがこの欠陥を利用して、ホストを騙し、特定の命令をエミュレートする可能性があります。これにより、ホストをクラッシュ（サービス拒否）させる恐れがあります。（CVE-2010-0435）

VDSM が SSL 接続を承諾する方法で、欠陥が見つかりました。攻撃者が、VDSM に対して細工された SSL 接続を作成し、 VDSM による他のユーザーからの SSL 接続の受け入れを妨げることで、この欠陥を始動することがあります。
（CVE-2010-2811）

これらの更新済みパッケージにより、更新済みコンポーネントが提供され、これには、セキュリティ問題の修正が含まれますが、これらの問題は Red Hat Enterprise Virtualization Hypervisor のセキュリティには影響しません。これらの修正内容は以下のとおりです。avahi の問題 CVE-2009-0758 および CVE-2010-2244。freetype の問題 CVE-2010-1797、CVE-2010-2498、CVE-2010-2499、CVE-2010-2500、CVE-2010-2519、CVE-2010-2527、CVE-2010-2541。カーネルの問題 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524。openldap の問題 CVE-2010-0211、CVE-2010-0212。

これらの更新済みの rhev-hypervior パッケージは、2 つのバグも修正します。
これらのバグ修正に関する文書が、http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization_for_Servers/2.2/html/Technical_Notes/index.html から間もなく利用可能です

Red Hat Enterprise Virtualization Hypervior は KVM をベースとしているため、KVM 更新 RHSA-2010:0627 からのバグ修正が、この更新に含まれています。また、VDSM 更新 RHSA-2010:0628 からのバグ修正も含まれています。

KVM：https://rhn.redhat.com/errata/RHSA-2010-0627.html VDSM：
https://rhn.redhat.com/errata/RHSA-2010-0628.html

Red Hat Enterprise Virtualization Hypervisor のユーザーは、これらの更新済み rhev-hypervisor パッケージへアップグレードし、これらの問題を修正することが推奨されます。

更新后的 rhev-hypervisor 程序包修复了多种安全问题和两个缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

已发现主机上 QEMU-KVM 的 libspice 组件未验证客户机系统的 QXL 图形卡驱动程序提供的所有指针。特权客户机用户可利用此缺陷造成主机取消引用无效的指针，使客户机崩溃（拒绝服务），或可能导致特权客户机用户升级他们在主机上的权限。(CVE-2010-0428)

已发现可能会强制主机上 QEMU-KVM 的 libspice 组件对访客控制的内存地址执行某些内存管理操作。特权客户机用户可利用此缺陷造成客户机崩溃（拒绝服务），或可能升级其在主机上的权限。(CVE-2010-0429)

已发现主机上的 QEMU-KVM 未验证客户机系统的 QXL 图形卡驱动程序提供的所有指针。特权客户机用户可利用此缺陷造成主机取消引用无效的指针，使客户机崩溃（拒绝服务），或可能导致特权客户机用户升级他们在主机上的权限。(CVE-2010-0431)

在 QEMU-KVM 中发现一个缺陷，其允许访客在子页面 MMIO 初始化期间获得用于访问回调数组的索引的部分控制权。特权客户机用户可利用此缺陷造成客户机崩溃（拒绝服务），或可能升级其在主机上的权限。(CVE-2010-2784)

在具有启用了 Intel VT-x 扩展的处理器的系统中运行 Red Hat Enterprise Virtualization Hypervisor 时发现了一个空指针取消引用缺陷。特权客户机用户可利用此缺陷来诱骗主机仿真特定指令，可导致主机崩溃（拒绝服务）。(CVE-2010-0435)

在 VDSM 接受 SSL 连接的方式中发现一个缺陷。攻击者可利用此缺陷，通过创建到 VDSM 的构建的 SSL 连接阻止 VDSM 接受来自其他用户的 SSL 连接。
(CVE-2010-2811)

这些更新后的程序包提供更新后的组件，其中包含针对安全问题的补丁；但是，这些问题对 Red Hat Enterprise Virtualization 管理程序没有安全影响。这些补丁用于 avahi 问题 CVE-2009-0758 和 CVE-2010-2244；freetype 问题 CVE-2010-1797、CVE-2010-2498、CVE-2010-2499、CVE-2010-2500、CVE-2010-2519、CVE-2010-2527 和 CVE-2010-2541；内核问题 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521 和 CVE-2010-2524 以及 openldap 问题 CVE-2010-0211 和 CVE-2010-0212。

这些更新后的 rhev-hypervisor 程序包还修复两个缺陷。
很快将可通过以下链接获得这些缺陷补丁的文档：http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization_for_Servers/2.2/html/Technical_Notes/index.html

由于 Red Hat Enterprise Virtualization Hypervisor 基于 KVM，此更新中包括了来自 KVM 更新 RHSA-2010:0627 的缺陷补丁。其中还包括了来自 VDSM 更新 RHSA-2010:0628 的缺陷补丁。

KVM：https://rhn.redhat.com/errata/RHSA-2010-0627.html VDSM：https://rhn.redhat.com/errata/RHSA-2010-0628.html

建议 Red Hat Enterprise Virtualization 管理程序的用户升级这些更新后的 rhev-hypervisor 程序包，其中解决了这些问题。

現已提供更新版 rhev-hypervisor 套件，可修正多個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

據發現，主機上的 QEMU-KVM libspice 元件無法驗證從來賓系統 QXL 顯示卡驅動程式提供的所有指標。有權限的來賓使用者可利用此瑕疵，導致主機解除參照無效的指標，進而造成來賓當機 (拒絕服務) 或可能讓有權限的來賓使用者提升其在主機上的權限。(CVE-2010-0428)

據發現，主機上的 QEMU-KVM libspice 元件會被迫在來賓控制的記憶體位址上執行特定的記憶體管理作業。有權限的來賓使用者可利用此瑕疵，造成來賓當機 (拒絕服務) 或可能提升其在主機上的權限。(CVE-2010-0429)

據發現，主機上的 QEMU-KVM 無法驗證從來賓系統 QXL 顯示卡驅動程式提供的所有指標。有權限的來賓使用者可利用此瑕疵，導致主機解除參照無效的指標，進而造成來賓當機 (拒絕服務) 或可能讓有權限的來賓使用者提升其在主機上的權限。(CVE-2010-0431)

在 QEMU-KVM 中發現了瑕疵，會讓來賓在子頁面 MMIO 初始化期間，對用來存取回呼陣列的索引進行一些控制。有權限的來賓使用者可利用此瑕疵，造成來賓當機 (拒絕服務) 或可能提升其在主機上的權限。(CVE-2010-2784)

在具有已啟用 Intel VT-x 延伸模組之處理器的系統上執行 Red Hat Enterprise Virtualization Hypervisor 時，發現一個 NULL 指標解除參照瑕疵。有權限的來賓使用者可利用此瑕疵來誘騙主機模擬特定指示，進而導致主機當機 (拒絕服務)。(CVE-2010-0435)

在 VDSM 接受 SSL 連線的方式中發現一個瑕疵。攻擊者可建立特製的 SSL 和 VDSM 連線，阻止 VDSM 接受來自其他使用者的 SSL 連線，進而觸發此瑕疵。
(CVE-2010-2811)

這些更新版套件提供更新元件，內含安全性問題的修正；不過這些問題對於 Red Hat Enterprise Virtualization Hypervisor 並不會造成任何安全性影響。這些修正適用於 avahi 問題 CVE-2009-0758 和 CVE-2010-2244；freetype 問題 CVE-2010-1797、CVE-2010-2498、CVE-2010-2499、CVE-2010-2500、CVE-2010-2519、CVE-2010-2527 和 CVE-2010-2541；核心問題 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521 和 CVE-2010-2524；以及 openldap 問題 CVE-2010-0211 和 CVE-2010-0212。

這些更新版 rhev-hypervisor 套件還修正了兩個錯誤。
這些錯誤修正的相關文件將於近期發佈至：http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization_for_Servers/2.2/html/Technical_Notes/index.html

由於 Red Hat Enterprise Virtualization Hypervisor 是以 KVM 為建置基礎，此更新已納入 KVM 更新 RHSA-2010:0627 中的錯誤修正。此外還納入了 VDSM 更新 RHSA-2010:0628 的錯誤修正。

KVM：https://rhn.redhat.com/errata/RHSA-2010-0627.html VDSM：
https://rhn.redhat.com/errata/RHSA-2010-0628.html

建議 Red Hat Enterprise Virtualization Hypervisor 使用者升級至這些更新版 rhev-hypervisor 套件，其可解決這些問題。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2010:0628 公告中提及的漏洞影响。

  - vdsm：非阻断连接上的 SSL accept() 阻断 (CVE-2010-2811)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2010:0628 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - vdsm: SSL accept() が非ブロッキング接続でブロック (CVE-2010-2811)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Red Hat Enterprise Virtualization (RHEV) 2.2 中的 Virtual Desktop Server Manager (VDSM) 未正確接受 SSL 工作階段的 TCP 連線，這會讓遠端攻擊者透過特製的 SSL 流量，造成拒絕服務 (程序中斷)。 (CVE-2010-2811)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Red Hat Enterprise Virtualization (RHEV) 中的 Virtual Desktop Server Manager (VDSM) 2.2 未正确接受 SSL 会话的 TCP 连接，从而允许远程攻击者通过构建的 SSL 流量造成拒绝服务（后台程序中断）。 (CVE-2010-2811)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2010:0628 公告中提及的弱點影響。

  - vdsm：SSL accept() 封鎖非封鎖連線 (CVE-2010-2811)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79276	RHEL 5 : rhev-hypervisor (RHSA-2010:0622)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	medium
79277	RHEL 5 : vdsm22 (RHSA-2010:0628)	Nessus	Red Hat Local Security Checks	2014/11/17	2024/6/3	high
217223	Linux Distros Unpatched Vulnerability : CVE-2010-2811	Nessus	Misc.	2025/3/3	2025/3/3	high
217223	Linux Distros のパッチ未適用の脆弱性: CVE-2010-2811	Nessus	Misc.	2025/3/3	2025/3/3	high
79276	RHEL 5：rhev-hypervisor（RHSA-2010:0622）	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	medium
79276	RHEL 5：rhev-hypervisor (RHSA-2010:0622)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	medium
79276	RHEL 5 : rhev-hypervisor (RHSA-2010:0622)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	medium
79277	RHEL 5：vdsm22 (RHSA-2010:0628)	Nessus	Red Hat Local Security Checks	2014/11/17	2024/6/3	high
79277	RHEL 5 : vdsm22 (RHSA-2010:0628)	Nessus	Red Hat Local Security Checks	2014/11/17	2024/6/3	high
217223	Linux Distros 未修補弱點：CVE-2010-2811	Nessus	Misc.	2025/3/3	2025/3/3	high
217223	Linux Distros 未修补的漏洞: CVE-2010-2811	Nessus	Misc.	2025/3/3	2025/3/3	high
79277	RHEL 5：vdsm22 (RHSA-2010:0628)	Nessus	Red Hat Local Security Checks	2014/11/17	2024/6/3	high

检测

插件搜索

medium

high

high

high

medium

medium

medium

high

high

high

high

high