複数のセキュリティの問題を修正し、数百のバグを修正し、非常に多くの強化を実装する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 6 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 4 番目の定期更新です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

ext4 ファイルシステムを使用する際、非同期の I/O が fallocate() と相互作用する過程に、競合状態が見つかりました。ローカルの権限のないユーザーは、この欠陥を悪用して、データブロックがまだ書き込まれていないエクステント（つまり削除したファイルのデータ含むもの）からランダムなデータを表示することができます。（CVE-2012-4508、重要度高）

* vhost カーネルモジュールが複数の領域にまたがる記述子を処理する方法に、欠陥が見つかりました。KVMゲストの特権ゲストユーザーが、この欠陥を悪用し、ホストをクラッシュしたり、ホスト上の権限を昇格したりする可能性があります。（CVE-2013-0311、重要度高）

* デフォルトの SCSI コマンドフィルターが、デバイスクラスをオーバーラップするコマンドを受け入れないことが判明しました。特権ゲストはこの欠陥を悪用して、読み取り専用として渡された LUN に任意のデータを書き込む可能性があります。（CVE-2012-4542、重要度中）

* Linux カーネルの xen_failsafe_callback() 関数が、Xen ハイパーバイザーから iret（割り込みリターン）の指示の通知を処理する過程に、欠陥が見つかりました。32 ビットの準仮想化ゲストの権限のないユーザーは、この欠陥を悪用して、ゲストをクラッシュさせる可能性があります。（CVE-2013-0190、重要度中）

* 透明な HugePage が使用中に、pmd_present() が PROT_NONE メモリ範囲と相互作用する方法で欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。
（CVE-2013-0309、重要度中）

* ユーザーモードから設定される際に CIPSO（Common IP Secutiry Option）IP オプションが検証される方法で、欠陥が見つかりました。ソケットで CIPSO IP オプションを設定できるローカルのユーザーはこの欠陥を悪用して、システムをクラッシュさせることができます。（CVE-2013-0310、重要度中）

Red Hat は、CVE-2012-4508 を報告してくれた Theodore Ts'o 氏および CVE-2013-0190 を報告してくれた Citrix の Andrew Cooper 氏に感謝の意を表します。Upstream は、Dmitry Monakhov を CVE-2012-4508 の最初の報告者と認識しています。（CVE-2012-4542）この問題は、Red Hat の Paolo Bonzini により発見されました。

また、この更新では数百のバグが修正され、拡張機能が追加されます。
これらの変更の中でもっとも重要な情報については、 Red Hat Enterprise Linux 6.4 リリースノートを参照してください。また詳細についてはテクニカルノートを参照してください。どちらも「参照」からリンクされています。

Red Hat Enterprise Linux 6 の全ユーザーは、これらの更新済みパッケージをインストールすることが推奨されます。これらの問題を解決し、バグを修正し、Red Hat Enterprise Linux 6.4 リリースノートおよびテクニカルノートに記載されている拡張機能を追加できます。この更新を有効にするには、システムを再起動する必要があります。

Citrix の Andrew Cooper 氏は、Linux カーネルにおける Xen スタックの破損を報告しています。32 ビットの PVOPS ゲストの権限のないユーザーは、ゲストカーネルをクラッシュさせることや、誤った操作を行うことがあります。(CVE-2013-0190)

Linux カーネルの Xen ネットバック（ネットワークバックエンド）ドライバーに、入力検証のエラーが見つかりました。ゲスト OS のユーザーはこの欠陥を悪用し、ゲスト OS およびその他ゲストドメインに対してサービス拒否を引き起こす可能性があります。(CVE-2013-0216)

Linux カーネルの Xen ネットバック（ネットワークバックエンド）ドライバーに、メモリリークが見つかりました。ゲスト OS のユーザーがこの欠陥を引き起こし、システム上でサービス拒否を引き起こす可能性があります。(CVE-2013-0217)

欠陥が、Linux カーネルの Xen PCI バックエンドドライバーで発見されました。PCI デバイスがゲスト OS に割り当てられると、ゲスト OS がこの欠陥を悪用して、サービス拒否をホストで引き起こす可能性があります。(CVE-2013-0231)

/dev/cpu/*/msr のために Linux カーネルにより行われる権限のチェックで、欠陥がレポートされました。全ての機能がドロップしたローカルの root ユーザーがこの欠陥を利用して、完全な root 権限でコードを実行する可能性があります。
(CVE-2013-0268)

Tommi Rantala は、MSG_PEEK フラグを指定したときにLinux カーネルがデータグラムパケットを処理する方法で欠陥を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムのハングアップ）を引き起こす可能性があります。(CVE-2013-0290)

KVM ベースの仮想マシンでゲストネットワークを加速するために使用される Linux カーネルの vhost ドライバーに、欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストシステムをクラッシュさせる可能性があります。(CVE-2013-0311)

Linux カーネルの Extended Verification Module（EVM）で欠陥が発見されました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こすこ可能性があります。(CVE-2013-0313)

HIDP（ヒューマンインターフェイスデバイスプロトコル）サポートが有効化されている際の Linux カーネルの Bluetooth スタックに、情報漏洩が見つかりました。
権限のないローカルユーザーはこの欠陥を悪用して、カーネルからの情報を漏洩させる可能性があります。（CVE-2013-0349）。

複数のセキュリティ問題といくつかのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6.2 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* vhost カーネルモジュールが複数の領域にまたがる記述子を処理する方法に、欠陥が見つかりました。KVS（Kernel-based Virtual Machine）ゲストの特権ゲストユーザーが、この欠陥を悪用し、ホストをクラッシュしたり、ホスト上の権限を昇格したりする可能性があります。
（CVE-2013-0311、重要度高）

* KVM サブシステムが、X86_CR4_OSXSAVE CPU 機能フラグを設定して実行を試みているゲストを処理する方法で、欠陥が見つかりました。XSAVE CPU 機能なしのホストでは、ローカルの権限のないユーザーはこの欠陥を利用して、ホストのシステムをクラッシュさせることができます。（「grep --color xsave /proc/cpuinfo」コマンドは、システムに XSAVE CPU 機能があるかを検証するために使用できます。）（CVE-2012-4461、重要度中）

* デフォルトの SCSI コマンドフィルターが、デバイスクラスをオーバーラップするコマンドを受け入れないことが判明しました。特権ゲストはこの欠陥を悪用して、読み取り専用として渡された LUN に任意のデータを書き込む可能性があります。（CVE-2012-4542、重要度中）

* use-after-free の欠陥が tmpfs の実装で見つかりました。tmpfs ファイルシステムのマウントとアンマウントを行えるローカルのユーザーが、この欠陥を悪用して、サービス拒否や権限昇格を引き起こすことが可能でした。（CVE-2013-1767、重要度低）

Red Hat は、CVE-2012-4461 を報告してくれた Jon Howell 氏に感謝の意を表します。
CVE-2012-4542 は、Red Hat の Paolo Bonzini 氏により発見されました。

この更新は以下のバグも修正します：

* 以前は、open(2) システムコールが処理される際に、GETATTR ルーチンは有効な属性も返されるかどうかをチェックしていませんでした。
その結果、このような場合に、open() の呼び出しは、無効な属性で失敗するのではなく、成功していました。この更新は、不足しているチェックを追加しており、open() の呼び出しは有効な属性が返される場合にのみ成功します。
（BZ#960409）

* 以前は、fsync(2) システムコールは、ENOSPC（デバイスに空き容量が残っていない）エラーの代わりに、EIO（入出力）エラーを不適切に返していました。これは、ページキャッシュでの不適切なエラー処理が原因でした。
この問題は修正されており、現在は適切なエラー値が返されています。（BZ#960418）

* RPC コードでは、ネットワークトラフィックが多いために、ネットワークソケットがバックアップされると、タイマーが設定され、再送信を引き起こしていました。これにより、さらに大量のネットワークトラフィックが生成される可能性があります。この問題を防ぐために、RPC コードは、タイマーを設定するのではなく、現在はソケットが空になるまで待機します。（BZ#960423）

* この更新は、ServerEngines BladeEngine 2 Open iSCSI デバイス用の be2iscsi ドライバーにおける、多数のバグを修正します。（BZ#955502）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

3.7 より前の Linux カーネルの drivers/vhost/vhost.c の translate_desc 関数は、領域を越えた記述子を適切に処理しません。これにより、ゲスト OS ユーザーが、Kernel-base Virtual Machine（KVM）のゲスト OS 権限を利用することで、ホスト OS 権限を取得することが可能です。

リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2013:0579 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    rhev-hypervisor6 パッケージは、Red Hat Enterprise Virtualization Hypervisor ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisorは、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。これには、仮想マシンの実行および管理に必要なすべての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

    注意：Red Hat Enterprise Virtualization Hypervisor は、仮想化拡張機能を備えた Intel 64 および AMD64 のアーキテクチャでのみ利用可能です。

    vhost カーネルモジュールが複数の領域にまたがる記述子を処理する方法に、欠陥が見つかりました。特権ゲストユーザーがこの欠陥を利用して、ホストをクラッシュさせたり、ホスト上で権限を昇格させたりする可能性があります。
    (CVE-2013-0311)

    デフォルトの SCSI コマンドフィルターが、デバイスクラスをまたがってオーバーラップするコマンドを受け入れないことが見つかりました。権限のあるゲストユーザーがこの欠陥を利用して、読み取り専用としてパススルーされたLUNに任意のデータを書き込む可能性があります。 （CVE-2012-4542）

    特定の libvirtd 構成と組み合わせて使用した場合、dnsmasq は、禁止対象のネットワークインターフェースからのネットワークパケットを不適切に処理する可能性があります。認証されていないリモートの攻撃者はこの欠陥を悪用して、DNS アンプ攻撃によりサービス拒否を引き起こす可能性があります。(CVE-2012-3411)

    （CVE-2012-4542）この問題は、Red Hat の Paolo Bonzini により発見されました。

    この更新済みパッケージは、いくつかのセキュリティ問題の修正を含む更新済みコンポーネントを提供します。しかし、これらの問題による Red Hat Enterprise Virtualization Hypervisor 自体のセキュリティへの影響はありませんでした。この更新に含まれているセキュリティ修正は、次の CVE 番号に対処します。

    CVE-2012-3955（dhcp の問題）

    CVE-2011-4355（gdb の問題）

    CVE-2012-4508、CVE-2013-0190、CVE-2013-0309、および CVE-2013-0310（カーネルの問題）

    CVE-2012-5536（openssh の問題）

    CVE-2011-3148 および CVE-2011-3149（pam の問題）

    CVE-2013-0157（util-linux-ng の問題）

    この更新済み Red Hat Enterprise Virtualization Hypervisor パッケージは、以下のバグも修正します：

    * 以前は、選択されたホストが最新の状態であるかどうかに関わらず、管理ポータルに Red Hat Enterprise Virtualization Hypervisor ISO のアップグレードオプションが必ず表示されていました。現在は、VDSM バージョンの互換性が考慮され、利用可能なホストに関連するアップグレードがある場合にのみ、アップグレードメッセージが表示されます。 （BZ#853092）

    * Red Hat Enterprise Virtualization Hypervisor 6.4 パッケージに、古いバージョンの libvirt が含まれていました。その結果、サポートされる CPU モデルを搭載した仮想マシンが libvirt により適切に解析されず、起動できませんでした。より最近の libvirt のバージョンが、更新済みのハイパーバイザーパッケージに含まれています。仮想マシンが正常に起動するようになりました。
    (BZ#895078)

    同様に、この更新は次の拡張機能も追加します。

    * ハイパーバイザーパッケージは yum が提供する installonlypkg 関数を使用するようになりました。これにより、以前必要であったように yum 構成を変更することなく、ハイパーバイザーパッケージの複数のバージョンを同時にシステムにインストールできます。 （BZ#863579）

    この更新には、RHBA-2013:0556 からの ovirt-node ビルドが含まれています：

        https://rhn.redhat.com/errata/RHBA-2013-0556.html

    Red Hat Enterprise Virtualization Hypervisor のユーザーは、この更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 6 的持续支持和维护的一部分使用。这是第四次常规更新。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 发现使用 ext4 文件系统时交互异步 I/O 和 fallocate() 的方式存在争用条件。本地非特权用户可利用此缺陷，暴露尚未写入数据块的范围中的随机数据，从而包含已删除文件的数据。（CVE-2012-4508，重要）

* 在 vhost 内核模块处理跨越多个区域的描述符的方式中发现一个缺陷。KVM 客户机中的特权客户机用户可利用此缺陷造成主机崩溃，或者可能升级其在主机上的权限。（CVE-2013-0311，重要）

* 已发现默认 SCSI 命令过滤器没有调节重叠多个设备类的命令。特权客户机用户可能会利用此缺陷，将任意数据写入以只读方式通过的 LUN。（CVE-2012-4542，中危）

* 在 Linux 内核的 xen_failsafe_callback() 函数处理来自 Xen 管理程序的失败 iret（中断返回）指令通知的方式中发现一个缺陷。32 位半虚拟化客户机中的非特权用户可利用此缺陷，使客户机崩溃。（CVE-2013-0190，中危）

* 当使用透明 hugepage 时，在 pmd_present() 与 PROT_NONE 内存范围交互的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2013-0309，中危）

* 当处于用户模式下时，在验证 CIPSO（通用 IP 安全选项）的方式中发现一个缺陷。能够对套接字设置 CIPSO IP 选项的本地用户可利用此缺陷使系统崩溃。（CVE-2013-0310，中危）

Red Hat 在此感谢 Theodore Ts'o 报告 CVE-2012-4508，感谢 Citrix 的 Andrew Cooper 报告 CVE-2013-0190。上游感谢 CVE-2012-4508 的原始报告者 Dmitry Monakhov。CVE-2012-4542 问题由 Red Hat 的 Paolo Bonzini 发现。

此更新还修复了数百个缺陷，并且添加了增强。
有关这些最重要的更改的信息，请参阅 Red Hat Enterprise Linux 6.4 发行说明；有关更多信息，请参阅技术札记（发行说明和技术札记均在“参考”部分中进行链接）。

建议所有 Red Hat Enterprise Linux 6 用户安装这些更新后的程序包，其中修正了这些问题，修复了 Red Hat Enterprise Linux 6.4 发行说明和技术札记中说明的缺陷并添加了相应增强。必须重新启动系统才能使此更新生效。

Citrix 的 Andrew Cooper 报告了 Linux 内核中的 Xen 堆栈损坏。32 位 PVOPS 客户机中的非特权用户可导致客户机内核崩溃或操作错误。(CVE-2013-0190)

已发现 Linux 内核的 Xen netback（网络后端）驱动程序无法验证输入。客户机操作系统中的用户可利用此缺陷造成客户机操作系统及其他客户机域发生拒绝服务。(CVE-2013-0216)

在 Linux 内核的 Xen netback（网络后端）驱动程序中发现内存泄漏。客户机操作系统中的用户可触发此缺陷，造成系统中发生拒绝服务。(CVE-2013-0217)

发现 Linux 内核 Xen PCI 后端驱动程序存在缺陷。如果将 PCI 设备分配到客户机操作系统，则客户机操作系统可利用此缺陷在主机上造成拒绝服务。(CVE-2013-0231)

据报告，Linux 内核针对 /dev/cpu/*/msr 进行权限检查时存在缺陷。失去所有功能的本地根用户可利用此缺陷以完全根权限执行代码。
(CVE-2013-0268)

Tommi Rantala 发现，当指定 MSG_PEEK 标记时，Linux 内核处理数据报数据包中存在一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（系统挂起）。(CVE-2013-0290)

在用于加速基于 KVM 的虚拟机中客户机联网的 Linux 内核 vhost 驱动程序中发现一个缺陷。特权客户机用户可利用此缺陷导致主机系统崩溃。(CVE-2013-0311)

在 Linux 内核的扩展验证模块 (EVM) 中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-0313)

当 HIDP（人机接口设备协议）支持启用时，在 Linux 内核的 Bluetooth 堆栈中发现信息泄漏。
本地非特权用户可利用此缺陷导致内核中信息泄漏。(CVE-2013-0349)。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.2 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 vhost 内核模块处理跨越多个区域的描述符的方式中发现一个缺陷。KVM（基于内核的虚拟机）客户机中的特权客户机用户可利用此缺陷导致主机崩溃，或可能升级其在主机上的权限。
（CVE-2013-0311，重要）

* 在 KVM 子系统处理尝试通过 X86_CR4_OSXSAVE CPU 功能标记集运行的客户机的方式中发现一个缺陷。在没有 XSAVE CPU 功能的主机上，本地非特权用户可利用此缺陷导致主机系统崩溃。（“grep --color xsave /proc/cpuinfo”命令可用于验证系统是否具有 XSAVE CPU 功能。）（CVE-2012-4461，中危）

* 已发现默认 SCSI 命令过滤器没有调节重叠多个设备类的命令。特权客户机用户可能会利用此缺陷，将任意数据写入以只读方式通过的 LUN。（CVE-2012-4542，中危）

* 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1767，低危）

Red Hat 在此感谢 Jon Howell 报告 CVE-2012-4461。
CVE-2012-4542 由 Red Hat 的 Paolo Bonzini 发现。

此更新还修复以下缺陷：

* 以前，处理 open(2) 系统调用时，GETATTR 例程不检查是否也返回有效的属性。
因此，在这种情况下，open() 调用成功且返回无效的属性，而不是失败。此更新添加缺少的检查，而仅当返回有效的属性时，open() 调用才成功。
(BZ#960409)

* 以前，fsync(2) 系统调用误返回 EIO（输入/输出）错误，而不是返回 ENOSPC（设备上没有剩余空间）错误。原因是对页面缓存中的错误处理不正确。
此问题已修复，现在返回正确的错误值。(BZ#960418)

* 在 RPC 代码中，高网络流量导致网络套接字备份时，将设置用于导致重新传输的定时器，从而可能导致生成甚至更大数量的网络流量。为了避免此问题，RPC 代码现在等待套接字清空，而不是设置定时器。(BZ#960423)

* 此更新修复 ServerEngines BladeEngine 2 Open iSCSI 设备的 be2iscsi 驱动程序中的一些缺陷。(BZ#955502)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

3.7 之前的 Linux 内核中 drivers/vhost/vhost.c 中的 translate_desc 函数未正确处理跨区域描述符，这允许客户机操作系统用户通过利用基于内核的虚拟机 (KVM) 客户机操作系统权限来获取主机操作系统权限。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0579 公告中提及的多个漏洞的影响。

    rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁盘映像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

    注意：Red Hat Enterprise Virtualization 管理程序仅可用于具有虚拟化扩展的 Intel 64 和 AMD64 架构。

    在 vhost 内核模块处理跨越多个区域的描述符的方式中发现一个缺陷。特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。
    (CVE-2013-0311)

    已发现默认 SCSI 命令过滤器没有调节重叠多个设备类的命令。特权客户机用户可能利用此缺陷将任意数据写入至以只读方式传递的 LUN。 (CVE-2012-4542)

    已发现 dnsmasq 在与某些 libvirtd 配置结合使用时，可错误处理网络接口中预期要禁止的网络数据包。未经认身份验证的远程攻击者可利用此缺陷，通过 DNS 放大攻击造成拒绝服务。(CVE-2012-3411)

    CVE-2012-4542 问题由 Red Hat 的 Paolo Bonzini 发现。

    此更新后的程序包提供更新后的组件，其中包括针对多个安全问题的补丁。但是，这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。此更新中包含的安全补丁解决了下列 CVE 编号：

    CVE-2012-3955（dhcp 问题）

    CVE-2011-4355（gdb 问题）

    CVE-2012-4508、CVE-2013-0190、CVE-2013-0309 和 CVE-2013-0310（内核问题）

    CVE-2012-5536（openssh 问题）

    CVE-2011-3148 和 CVE-2011-3149（pam 问题）

    CVE-2013-0157（util-linux-ng 问题）

    更新后的 Red Hat Enterprise Virtualization Hypervisor 程序包还修复了以下缺陷：

    * 以前，无论选定的主机是否最新，管理门户会始终显示升级 Red Hat Enterprise Virtualization 管理程序 ISO 选项。现在，系统考虑了 VDSM 版本的兼容性，仅当存在与可用主机相关的升级时才显示升级消息。 (BZ#853092)

    * Red Hat Enterprise Virtualization Hypervisor 6.4 程序包中包含过时的 libvirt 版本。因此，具有受支持的 CPU 型号的虚拟机未被 libvirt 正确解析并进而无法启动。此更新后的管理程序程序包已包含更新版本的 libvirt。虚拟机现在可正常启动。
    (BZ#895078)

    此外，此更新添加了以下增强：

    * 管理程序程序包现在利用 yum 提供的 installonlypkg 函数。这允许在系统上同时安装虚拟机监控程序程序包的多个版本，而无需像以前一样对 yum 配置进行更改。 (BZ#863579)

    此更新包括来自 RHBA-2013:0556 的 ovirt-node 版本：

        https://rhn.redhat.com/errata/RHBA-2013-0556.html

    建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包，其中修复了这些问题并添加了此增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65171	RHEL 6：カーネル（RHSA-2013:0496）	Nessus	Red Hat Local Security Checks	2013/3/10	2025/4/15	high
65610	Ubuntu 12.04 LTS：linux-lts-quantal の脆弱性（USN-1768-1）	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
66705	RHEL 6：カーネル（RHSA-2013:0882）	Nessus	Red Hat Local Security Checks	2013/5/31	2021/1/14	medium
78660	F5 Networks BIG-IP：Linux カーネル脆弱性（SOL15732）	Nessus	F5 Networks Local Security Checks	2014/10/24	2019/1/4	medium
78950	RHEL 6 : rhev-hypervisor6 (RHSA-2013:0579)	Nessus	Red Hat Local Security Checks	2014/11/8	2025/4/15	high
65171	RHEL 6：kernel (RHSA-2013:0496)	Nessus	Red Hat Local Security Checks	2013/3/10	2025/4/15	high
65610	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-1768-1)	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
66705	RHEL 6：kernel (RHSA-2013:0882)	Nessus	Red Hat Local Security Checks	2013/5/31	2021/1/14	medium
78660	F5 Networks BIG-IP：Linux 内核漏洞 (SOL15732)	Nessus	F5 Networks Local Security Checks	2014/10/24	2019/1/4	medium
78950	RHEL 6：rhev-hypervisor6 (RHSA-2013:0579)	Nessus	Red Hat Local Security Checks	2014/11/8	2025/4/15	high

检测

插件搜索

high

medium

medium

medium

high

high

medium

medium

medium

high