It was found that QEMU-KVM on the host did not validate all pointers provided from a guest system's QXL graphics card driver. A privileged guest user could use this flaw to cause the host to dereference an invalid pointer, causing the guest to crash (denial of service) or, possibly, resulting in the privileged guest user escalating their privileges on the host. (CVE-2010-0431)

A flaw was found in QEMU-KVM, allowing the guest some control over the index used to access the callback array during sub-page MMIO initialization. A privileged guest user could use this flaw to crash the guest (denial of service) or, possibly, escalate their privileges on the host. (CVE-2010-2784)

A NULL pointer dereference flaw was found when the host system had a processor with the Intel VT-x extension enabled. A privileged guest user could use this flaw to trick the host into emulating a certain instruction, which could crash the host (denial of service).
(CVE-2010-0435)

This update also fixes the following bugs :

  - running a 'qemu-img' check on a faulty virtual machine     image ended with a segmentation fault. With this update,     the segmentation fault no longer occurs when running the     'qemu-img' check. (BZ#610342)

  - when attempting to transfer a file between two guests     that were joined in the same virtual LAN (VLAN), the     receiving guest unexpectedly quit. With this update, the     transfer completes successfully. (BZ#610343)

  - installation of a system was occasionally failing in     KVM. This was caused by KVM using wrong permissions for     large guest pages. With this update, the installation     completes successfully. (BZ#616796)

  - previously, the migration process would fail for a     virtual machine because the virtual machine could not     map all the memory. This was caused by a conflict that     was initiated when a virtual machine was initially run     and then migrated right away. With this update, the     conflict no longer occurs and the migration process no     longer fails. (BZ#618205)

  - using a thinly provisioned VirtIO disk on iSCSI storage     and performing a 'qemu-img' check during an 'e_no_space'     event returned cluster errors. With this update, the     errors no longer appear. (BZ#618206)

NOTE: The following procedure must be performed before this update will take effect :

1) Stop all KVM guest virtual machines.

2) Either reboot the hypervisor machine or, as the root user, remove (using 'modprobe -r [module]') and reload (using 'modprobe [module]') all of the following modules which are currently running (determined using 'lsmod'): kvm, ksm, kvm-intel or kvm-amd.

3) Restart the KVM guest virtual machines.

Updated kvm packages that fix three security issues and multiple bugs are now available for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

KVM (Kernel-based Virtual Machine) is a full virtualization solution for Linux on AMD64 and Intel 64 systems. KVM is a Linux kernel module built for the standard Red Hat Enterprise Linux kernel.

It was found that QEMU-KVM on the host did not validate all pointers provided from a guest system's QXL graphics card driver. A privileged guest user could use this flaw to cause the host to dereference an invalid pointer, causing the guest to crash (denial of service) or, possibly, resulting in the privileged guest user escalating their privileges on the host. (CVE-2010-0431)

A flaw was found in QEMU-KVM, allowing the guest some control over the index used to access the callback array during sub-page MMIO initialization. A privileged guest user could use this flaw to crash the guest (denial of service) or, possibly, escalate their privileges on the host. (CVE-2010-2784)

A NULL pointer dereference flaw was found when the host system had a processor with the Intel VT-x extension enabled. A privileged guest user could use this flaw to trick the host into emulating a certain instruction, which could crash the host (denial of service).
(CVE-2010-0435)

This update also fixes the following bugs :

* running a 'qemu-img' check on a faulty virtual machine image ended with a segmentation fault. With this update, the segmentation fault no longer occurs when running the 'qemu-img' check. (BZ#610342)

* when attempting to transfer a file between two guests that were joined in the same virtual LAN (VLAN), the receiving guest unexpectedly quit. With this update, the transfer completes successfully. (BZ#610343)

* installation of a system was occasionally failing in KVM. This was caused by KVM using wrong permissions for large guest pages. With this update, the installation completes successfully. (BZ#616796)

* previously, the migration process would fail for a virtual machine because the virtual machine could not map all the memory. This was caused by a conflict that was initiated when a virtual machine was initially run and then migrated right away. With this update, the conflict no longer occurs and the migration process no longer fails.
(BZ#618205)

* using a thinly provisioned VirtIO disk on iSCSI storage and performing a 'qemu-img' check during an 'e_no_space' event returned cluster errors. With this update, the errors no longer appear.
(BZ#618206)

All KVM users should upgrade to these updated packages, which contain backported patches to resolve these issues. Note: The procedure in the Solution section must be performed before this update will take effect.

ホスト上の QEMU-KVM で、ゲストシステムの QXL グラフィックカードドライバーからすべてのポインターが検証されないことが判明しました。特権ユーザーはこの欠陥を利用して、ホストに無効なポインターを逆参照させることができます。これにより、ゲストをクラッシュ（サービス拒否）させたり、特権ゲストユーザーがホスト上で権限昇格する可能性があります。（CVE-2010-0431）

QEMU-KVM で欠陥が見つかりました。これにより、インデックスを制御するゲストは、サブページ MMIO の初期化の際に、コールバック配列にアクセスできるようになります。特権ユーザーはこの欠陥を利用して、ゲストをクラッシュ（サービス拒否）させたり、ホスト上で自分の権限を昇格する可能性があります。（CVE-2010-2784）

ホストシステムで Intel VT-x 拡張を有効化したプロセッサを使用する際に、NULL ポインターデリファレンスの欠陥が見つかりました。特権ゲストユーザーがこの欠陥を利用して、ホストを騙し、特定の命令をエミュレートする可能性があります。これにより、ホストをクラッシュ（サービス拒否）させる恐れがあります。
（CVE-2010-0435）

この更新は以下のバグも修正します：

- 障害のある仮想マシンのイメージで「qemu-img」チェックを実行すると、セグメンテーション違反が発生します。この更新を適用することで、「qemu-img」チェックを実行する際に、セグメンテーション違反が発生しなくなります。（BZ#610342）

- 同じ仮想 LAN（VLAN）に参加した 2 人のゲスト間でファイルの転送を試行すると、受信側のゲストが予期せず終了します。この更新を適用することで、転送が正常に成功します。（BZ#610343）

- KVM でシステムのインストールが失敗することもありました。これは、 KVM でサイズの大きいゲストページに対して誤った権限を使用することで発生しました。この更新を適用することで、インストールが正常に完了します。（BZ#616796）

- 以前、仮想マシンに対する移行プロセスは、仮想マシンがすべてのメモリをマッピングできなかったため失敗していました。これは、仮想マシンが最初に実行されてからすぐに移行された際に、開始される競合によって発生していました。この更新を適用することで、このような競合は発生しなくなり、移行プロセスが失敗しなくなります。（BZ#618205）

- iSCSI ストレージ上でシンプロビジョニングされた VirtIO ディスクを使用し、「e_no_space」イベントの際に「qemu-img」チェックを行うと、クラスターエラーが返されました。この更新を適用すると、このようなエラーが表示されなくなります。（BZ#618206）

注：この更新を有効にする前に、次の手順を実施する必要があります。

1）すべての KVM ゲスト仮想マシンを停止します。

2）ハイパーバイザーマシンを再起動するか、 root ユーザーとして、現在実行している次のモジュール (「lsmod」を使用して確認）をすべて削除（「modprobe -r [モジュール]」を使用）およびリロード（「modprobe [モジュール]」を使用）します： kvm、ksm、kvm-intel または kvm-amd。

3）KVM ゲスト仮想マシンを再起動します。

3 つのセキュリティの問題と複数のバグを修正する更新済みの kvm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

ホスト上の QEMU-KVM で、ゲストシステムの QXL グラフィックカードドライバーからすべてのポインターが検証されないことが判明しました。特権ユーザーはこの欠陥を利用して、ホストに無効なポインターを逆参照させることができます。これにより、ゲストをクラッシュ（サービス拒否）させたり、特権ゲストユーザーがホスト上で権限昇格する可能性があります。（CVE-2010-0431）

QEMU-KVM で欠陥が見つかりました。これにより、インデックスを制御するゲストは、サブページ MMIO の初期化の際に、コールバック配列にアクセスできるようになります。特権ユーザーはこの欠陥を利用して、ゲストをクラッシュ（サービス拒否）させたり、ホスト上で自分の権限を昇格する可能性があります。（CVE-2010-2784）

ホストシステムで Intel VT-x 拡張を有効化したプロセッサを使用する際に、NULL ポインターデリファレンスの欠陥が見つかりました。特権ゲストユーザーがこの欠陥を利用して、ホストを騙し、特定の命令をエミュレートする可能性があります。これにより、ホストをクラッシュ（サービス拒否）させる恐れがあります。
（CVE-2010-0435）

この更新は以下のバグも修正します：

* 障害のある仮想マシンのイメージで「qemu-img」チェックを実行すると、セグメンテーション違反が発生します。この更新を適用することで、「qemu-img」チェックを実行する際に、セグメンテーション違反が発生しなくなります。（BZ#610342）

* 同じ仮想 LAN（VLAN）に参加した 2 人のゲスト間でファイルの転送を試行する際、受信側のゲストが予期せず終了されます。この更新を適用することで、転送が正常に成功します。（BZ#610343）

* KVM でシステムのインストールが失敗することもありました。これは、 KVM でサイズの大きいゲストページに対して誤った権限を使用することで発生しました。この更新を適用することで、インストールが正常に完了します。（BZ#616796）

* 以前、仮想マシンに対する移行プロセスは、仮想マシンがすべてのメモリをマッピングできなかったため失敗していました。これは、仮想マシンが最初に実行されてからすぐに移行された際に、開始される競合によって発生していました。この更新を適用することで、このような競合は発生しなくなり、移行プロセスが失敗しなくなります。
（BZ#618205）

* iSCSI ストレージ上でシンプロビジョニングされた VirtlO ディスクを使用し、「e_no_space」イベントの際に「qemu-img」チェックを行うと、クラスターエラーが返されました。この更新を適用すると、このようなエラーが表示されなくなります。
（BZ#618206）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

已发现主机上的 QEMU-KVM 未验证客户机系统的 QXL 图形卡驱动程序提供的所有指针。特权客户机用户可利用此缺陷造成主机取消引用无效的指针，使客户机崩溃（拒绝服务），或可能导致特权客户机用户升级他们在主机上的权限。(CVE-2010-0431)

在 QEMU-KVM 中发现一个缺陷，其允许访客在子页面 MMIO 初始化期间获得用于访问回调数组的索引的部分控制权。特权客户机用户可利用此缺陷造成客户机崩溃（拒绝服务），或可能升级其在主机上的权限。(CVE-2010-2784)

已发现在主机系统具有启用了 Intel VT-x 扩展的处理器的情况下，存在空指针取消引用缺陷。特权客户机用户可利用此缺陷来诱骗主机仿真特定指令，可导致主机崩溃（拒绝服务）。
(CVE-2010-0435)

此更新还修复以下缺陷：

- 对错误的虚拟机映像运行“qemu-img”检查以分段错误结束。通过此更新，不会在运行“qemu-img”检查时再发生分段错误。(BZ#610342)

- 尝试在两个已加入同一虚拟 LAN (VLAN) 的客户机之间传输文件时，接收方客户机意外退出。通过此更新，传输过程可成功完成。(BZ#610343)

- 在 KVM 中，系统安装偶尔会失败。原因是 KVM 对大型客户机页面使用错误的权限。通过此更新，安装过程可成功完成。(BZ#616796)

- 以前，虚拟机的迁移过程会失败，因为虚拟机无法映射所有内存。原因是当虚拟机最初运行然后立刻迁移时会发生冲突。通过此更新，不再发生冲突，并且迁移过程也不再失败。(BZ#618205)

- 在“e_no_space”事件期间，在 iSCSI 存储上使用精简配置的 VirtIO 磁盘并执行“qemu-img”检查将导致返回群集错误。通过此更新，不会再出现这些错误。(BZ#618206)

注意：必须先执行以下步骤才能使此更新生效：

1) 停止所有 KVM 客户机虚拟机。

2) 重新启动管理程序计算机，或以根用户的身份删除（使用“modprobe -r [module]”）并重新加载（使用“modprobe [module]”）当前正在运行的以下所有模块（使用“lsmod”确定）：kvm、ksm、kvm-intel 或 kvm-amd。

3) 重新启动 KVM 客户机虚拟机。

據發現，主機上的 QEMU-KVM 無法驗證從來賓系統 QXL 顯示卡驅動程式提供的所有指標。有權限的來賓使用者可利用此瑕疵，導致主機解除參照無效的指標，進而造成來賓當機 (拒絕服務) 或可能讓有權限的來賓使用者提升其在主機上的權限。(CVE-2010-0431)

在 QEMU-KVM 中發現了瑕疵，會讓來賓在子頁面 MMIO 初始化期間，對用來存取回呼陣列的索引進行一些控制。有權限的來賓使用者可利用此瑕疵，造成來賓當機 (拒絕服務) 或可能提升其在主機上的權限。(CVE-2010-2784)

主機系統啟用具有 Intel VT-x 延伸模組的處理器時，出現 NULL 指標解除參照瑕疵。有權限的來賓使用者可利用此瑕疵來誘騙主機模擬特定指示，進而導致主機當機 (拒絕服務)。
(CVE-2010-0435)

此更新也可修正下列錯誤：

- 在錯誤的虛擬機器映像上執行 'qemu-img' 檢查，最後發生分割錯誤。使用此更新，執行 'qemu-img' 檢查時不會再發生分割錯誤。(BZ#610342)

- 嘗試在加入相同虛擬 LAN (VLAN) 的兩個來賓之間傳輸檔案時，接收端來賓會意外結束。使用此更新，傳輸可成功完成。(BZ#610343)

- 在 KVM 中安裝系統偶爾會失敗。這是因為 KVM 對大型來賓頁面使用了錯誤的權限。使用此更新，安裝可成功完成。(BZ#616796)

- 虛擬機器的移轉處理程序之前可能會因為虛擬機器無法對應所有記憶體而失敗。這是因為虛擬機器最初執行後立刻移轉時發生了衝突。使用此更新，不會再發生衝突，且移轉處理程序不會再失敗。(BZ#618205)

- 在 iSCSI 儲存裝置上使用精簡佈建的 VirtIO 磁碟，且在 'e_no_space' 事件期間執行 'qemu-img' 檢查時，會傳回叢集錯誤。使用此更新，不會再發生該錯誤。(BZ#618206)

注意：必須先執行下列程序，此更新才會生效：

1) 停止所有 KVM 來賓虛擬機器。

2) 將 hypervisor 機器重新開機，或以 root 使用者身分移除 (使用「modprobe -r [module]」) 並重新載入 (使用「modprobe [module]」) 下列所有目前執行中的模組 (使用「lsmod」判定)：kvm、ksm、kvm-intel 或 kvm-amd。

3) 重新啟動所有 KVM 來賓虛擬機器。

From Red Hat Security Advisory 2010:0627 :

Updated kvm packages that fix three security issues and multiple bugs are now available for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

KVM (Kernel-based Virtual Machine) is a full virtualization solution for Linux on AMD64 and Intel 64 systems. KVM is a Linux kernel module built for the standard Red Hat Enterprise Linux kernel.

It was found that QEMU-KVM on the host did not validate all pointers provided from a guest system's QXL graphics card driver. A privileged guest user could use this flaw to cause the host to dereference an invalid pointer, causing the guest to crash (denial of service) or, possibly, resulting in the privileged guest user escalating their privileges on the host. (CVE-2010-0431)

A flaw was found in QEMU-KVM, allowing the guest some control over the index used to access the callback array during sub-page MMIO initialization. A privileged guest user could use this flaw to crash the guest (denial of service) or, possibly, escalate their privileges on the host. (CVE-2010-2784)

A NULL pointer dereference flaw was found when the host system had a processor with the Intel VT-x extension enabled. A privileged guest user could use this flaw to trick the host into emulating a certain instruction, which could crash the host (denial of service).
(CVE-2010-0435)

This update also fixes the following bugs :

* running a 'qemu-img' check on a faulty virtual machine image ended with a segmentation fault. With this update, the segmentation fault no longer occurs when running the 'qemu-img' check. (BZ#610342)

* when attempting to transfer a file between two guests that were joined in the same virtual LAN (VLAN), the receiving guest unexpectedly quit. With this update, the transfer completes successfully. (BZ#610343)

* installation of a system was occasionally failing in KVM. This was caused by KVM using wrong permissions for large guest pages. With this update, the installation completes successfully. (BZ#616796)

* previously, the migration process would fail for a virtual machine because the virtual machine could not map all the memory. This was caused by a conflict that was initiated when a virtual machine was initially run and then migrated right away. With this update, the conflict no longer occurs and the migration process no longer fails.
(BZ#618205)

* using a thinly provisioned VirtIO disk on iSCSI storage and performing a 'qemu-img' check during an 'e_no_space' event returned cluster errors. With this update, the errors no longer appear.
(BZ#618206)

All KVM users should upgrade to these updated packages, which contain backported patches to resolve these issues. Note: The procedure in the Solution section must be performed before this update will take effect.

Updated rhev-hypervisor packages that fix multiple security issues and two bugs are now available.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The rhev-hypervisor package provides a Red Hat Enterprise Virtualization Hypervisor ISO disk image. The Red Hat Enterprise Virtualization Hypervisor is a dedicated Kernel-based Virtual Machine (KVM) hypervisor. It includes everything necessary to run and manage virtual machines: A subset of the Red Hat Enterprise Linux operating environment and the Red Hat Enterprise Virtualization Agent.

Note: Red Hat Enterprise Virtualization Hypervisor is only available for the Intel 64 and AMD64 architectures with virtualization extensions.

It was found that the libspice component of QEMU-KVM on the host did not validate all pointers provided from a guest system's QXL graphics card driver. A privileged guest user could use this flaw to cause the host to dereference an invalid pointer, causing the guest to crash (denial of service) or, possibly, resulting in the privileged guest user escalating their privileges on the host. (CVE-2010-0428)

It was found that the libspice component of QEMU-KVM on the host could be forced to perform certain memory management operations on memory addresses controlled by a guest. A privileged guest user could use this flaw to crash the guest (denial of service) or, possibly, escalate their privileges on the host. (CVE-2010-0429)

It was found that QEMU-KVM on the host did not validate all pointers provided from a guest system's QXL graphics card driver. A privileged guest user could use this flaw to cause the host to dereference an invalid pointer, causing the guest to crash (denial of service) or, possibly, resulting in the privileged guest user escalating their privileges on the host. (CVE-2010-0431)

A flaw was found in QEMU-KVM, allowing the guest some control over the index used to access the callback array during sub-page MMIO initialization. A privileged guest user could use this flaw to crash the guest (denial of service) or, possibly, escalate their privileges on the host. (CVE-2010-2784)

A NULL pointer dereference flaw was found when Red Hat Enterprise Virtualization Hypervisor was run on a system that has a processor with the Intel VT-x extension enabled. A privileged guest user could use this flaw to trick the host into emulating a certain instruction, which could crash the host (denial of service). (CVE-2010-0435)

A flaw was found in the way VDSM accepted SSL connections. An attacker could trigger this flaw by creating a crafted SSL connection to VDSM, preventing VDSM from accepting SSL connections from other users.
(CVE-2010-2811)

These updated packages provide updated components that include fixes for security issues; however, these issues have no security impact for Red Hat Enterprise Virtualization Hypervisor. These fixes are for avahi issues CVE-2009-0758 and CVE-2010-2244; freetype issues CVE-2010-1797, CVE-2010-2498, CVE-2010-2499, CVE-2010-2500, CVE-2010-2519, CVE-2010-2527, and CVE-2010-2541; kernel issues CVE-2010-1084, CVE-2010-2066, CVE-2010-2070, CVE-2010-2226, CVE-2010-2248, CVE-2010-2521, and CVE-2010-2524; and openldap issues CVE-2010-0211 and CVE-2010-0212.

These updated rhev-hypervisor packages also fix two bugs.
Documentation for these bug fixes will be available shortly from http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization_fo r_Servers /2.2/html/Technical_Notes/index.html

As Red Hat Enterprise Virtualization Hypervisor is based on KVM, the bug fixes from the KVM update RHSA-2010:0627 have been included in this update. Also included are the bug fixes from the VDSM update RHSA-2010:0628.

KVM: https://rhn.redhat.com/errata/RHSA-2010-0627.html VDSM:
https://rhn.redhat.com/errata/RHSA-2010-0628.html

Users of Red Hat Enterprise Virtualization Hypervisor are advised to upgrade to these updated rhev-hypervisor packages, which resolve these issues.

3 つのセキュリティの問題と複数のバグを修正する更新済みの kvm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

ホスト上の QEMU-KVM で、ゲストシステムの QXL グラフィックカードドライバーからすべてのポインターが検証されないことが判明しました。特権ユーザーはこの欠陥を利用して、ホストに無効なポインターを逆参照させることができます。これにより、ゲストをクラッシュ（サービス拒否）させたり、特権ゲストユーザーがホスト上で権限昇格する可能性があります。(CVE-2010-0431)

QEMU-KVM で欠陥が見つかりました。これにより、インデックスを制御するゲストは、サブページ MMIO の初期化の際に、コールバック配列にアクセスできるようになります。特権ユーザーはこの欠陥を利用して、ゲストをクラッシュ（サービス拒否）させたり、ホスト上で自分の権限を昇格する可能性があります。(CVE-2010-2784)

ホストシステムで Intel VT-x 拡張を有効化したプロセッサを使用する際に、NULL ポインターデリファレンスの欠陥が見つかりました。特権ゲストユーザーがこの欠陥を利用して、ホストを騙し、特定の命令をエミュレートする可能性があります。これにより、ホストをクラッシュ（サービス拒否）させる恐れがあります。
(CVE-2010-0435)

この更新は以下のバグも修正します：

* 障害のある仮想マシンのイメージで「qemu-img」チェックを実行すると、セグメンテーション違反が発生します。この更新を適用することで、「qemu-img」チェックを実行する際に、セグメンテーション違反が発生しなくなります。（BZ#610342）

* 同じ仮想 LAN（VLAN）に参加した 2 人のゲスト間でファイルの転送を試行する際、受信側のゲストが予期せず終了されます。この更新を適用することで、転送が正常に成功します。（BZ#610343）

* KVM でシステムのインストールが失敗することもありました。これは、 KVM でサイズの大きいゲストページに対して誤った権限を使用することで発生しました。この更新を適用することで、インストールが正常に完了します。（BZ#616796）

* 以前、仮想マシンに対する移行プロセスは、仮想マシンがすべてのメモリをマッピングできなかったため失敗していました。これは、仮想マシンが最初に実行されてからすぐに移行された際に、開始される競合によって発生していました。この更新を適用することで、このような競合は発生しなくなり、移行プロセスが失敗しなくなります。
（BZ#618205）

* iSCSI ストレージ上でシンプロビジョニングされた VirtlO ディスクを使用し、「e_no_space」イベントの際に「qemu-img」チェックを行うと、クラスターエラーが返されました。この更新を適用すると、このようなエラーが表示されなくなります。
（BZ#618206）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

Red Hat セキュリティアドバイザリ 2010:0627 から：

3 つのセキュリティの問題と複数のバグを修正する更新済みの kvm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

ホスト上の QEMU-KVM で、ゲストシステムの QXL グラフィックカードドライバーからすべてのポインターが検証されないことが判明しました。特権ユーザーはこの欠陥を利用して、ホストに無効なポインターを逆参照させることができます。これにより、ゲストをクラッシュ（サービス拒否）させたり、特権ゲストユーザーがホスト上で権限昇格する可能性があります。(CVE-2010-0431)

QEMU-KVM で欠陥が見つかりました。これにより、インデックスを制御するゲストは、サブページ MMIO の初期化の際に、コールバック配列にアクセスできるようになります。特権ユーザーはこの欠陥を利用して、ゲストをクラッシュ（サービス拒否）させたり、ホスト上で自分の権限を昇格する可能性があります。(CVE-2010-2784)

ホストシステムで Intel VT-x 拡張を有効化したプロセッサを使用する際に、NULL ポインターデリファレンスの欠陥が見つかりました。特権ゲストユーザーがこの欠陥を利用して、ホストを騙し、特定の命令をエミュレートする可能性があります。これにより、ホストをクラッシュ（サービス拒否）させる恐れがあります。
(CVE-2010-0435)

この更新は以下のバグも修正します：

* 障害のある仮想マシンのイメージで「qemu-img」チェックを実行すると、セグメンテーション違反が発生します。この更新を適用することで、「qemu-img」チェックを実行する際に、セグメンテーション違反が発生しなくなります。（BZ#610342）

* 同じ仮想 LAN（VLAN）に参加した 2 人のゲスト間でファイルの転送を試行する際、受信側のゲストが予期せず終了されます。この更新を適用することで、転送が正常に成功します。（BZ#610343）

* KVM でシステムのインストールが失敗することもありました。これは、 KVM でサイズの大きいゲストページに対して誤った権限を使用することで発生しました。この更新を適用することで、インストールが正常に完了します。（BZ#616796）

* 以前、仮想マシンに対する移行プロセスは、仮想マシンがすべてのメモリをマッピングできなかったため失敗していました。これは、仮想マシンが最初に実行されてからすぐに移行された際に、開始される競合によって発生していました。この更新を適用することで、このような競合は発生しなくなり、移行プロセスが失敗しなくなります。
（BZ#618205）

* iSCSI ストレージ上でシンプロビジョニングされた VirtlO ディスクを使用し、「e_no_space」イベントの際に「qemu-img」チェックを行うと、クラスターエラーが返されました。この更新を適用すると、このようなエラーが表示されなくなります。
（BZ#618206）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

複数のセキュリティ問題と 2 つのバグを修正する更新済みの rhev-hypervisor パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor パッケージにより、Red Hat Enterprise Virtualization Hypervisor の ISO ディスクイメージが提供されます。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

ホスト上の QEMU-KVM の libspice コンポーネントで、ゲストシステムの QXL グラフィックカードドライバーからすべてのポインターが検証されないことが判明しました。特権ユーザーはこの欠陥を利用して、ホストに無効なポインターを逆参照させることができます。これにより、ゲストをクラッシュ（サービス拒否）させたり、特権ゲストユーザーがホスト上で権限昇格する可能性があります。（CVE-2010-0428）

ホスト上の QEMU-KVM の libspice コンポーネントで、ゲストがコントロールするメモリアドレス上の特定のメモリ管理操作を強制的に実行させられるという欠陥が見つかりました。特権ユーザーはこの欠陥を利用して、ゲストをクラッシュ（サービス拒否）させたり、ホスト上で自分の権限を昇格する可能性があります。（CVE-2010-0429）

ホスト上の QEMU-KVM で、ゲストシステムの QXL グラフィックカードドライバーからすべてのポインターが検証されないことが判明しました。特権ユーザーはこの欠陥を利用して、ホストに無効なポインターを逆参照させることができます。これにより、ゲストをクラッシュ（サービス拒否）させたり、特権ゲストユーザーがホスト上で権限昇格する可能性があります。（CVE-2010-0431）

QEMU-KVM で欠陥が見つかりました。これにより、インデックスを制御するゲストは、サブページ MMIO の初期化の際に、コールバック配列にアクセスできるようになります。特権ユーザーはこの欠陥を利用して、ゲストをクラッシュ（サービス拒否）させたり、ホスト上で自分の権限を昇格する可能性があります。（CVE-2010-2784）

Red Hat Enterprise Virtualization Hypervisor が、Intel VT-x 拡張が有効化されたプロセッサを持つシステムで実行される際に、NULL ポインターデリファレンスの欠陥が見つかりました。特権ゲストユーザーがこの欠陥を利用して、ホストを騙し、特定の命令をエミュレートする可能性があります。これにより、ホストをクラッシュ（サービス拒否）させる恐れがあります。（CVE-2010-0435）

VDSM が SSL 接続を承諾する方法で、欠陥が見つかりました。攻撃者が、VDSM に対して細工された SSL 接続を作成し、 VDSM による他のユーザーからの SSL 接続の受け入れを妨げることで、この欠陥を始動することがあります。
（CVE-2010-2811）

これらの更新済みパッケージにより、更新済みコンポーネントが提供され、これには、セキュリティ問題の修正が含まれますが、これらの問題は Red Hat Enterprise Virtualization Hypervisor のセキュリティには影響しません。これらの修正内容は以下のとおりです。avahi の問題 CVE-2009-0758 および CVE-2010-2244。freetype の問題 CVE-2010-1797、CVE-2010-2498、CVE-2010-2499、CVE-2010-2500、CVE-2010-2519、CVE-2010-2527、CVE-2010-2541。カーネルの問題 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524。openldap の問題 CVE-2010-0211、CVE-2010-0212。

これらの更新済みの rhev-hypervior パッケージは、2 つのバグも修正します。
これらのバグ修正に関する文書が、http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization_for_Servers/2.2/html/Technical_Notes/index.html から間もなく利用可能です

Red Hat Enterprise Virtualization Hypervior は KVM をベースとしているため、KVM 更新 RHSA-2010:0627 からのバグ修正が、この更新に含まれています。また、VDSM 更新 RHSA-2010:0628 からのバグ修正も含まれています。

KVM：https://rhn.redhat.com/errata/RHSA-2010-0627.html VDSM：
https://rhn.redhat.com/errata/RHSA-2010-0628.html

Red Hat Enterprise Virtualization Hypervisor のユーザーは、これらの更新済み rhev-hypervisor パッケージへアップグレードし、これらの問題を修正することが推奨されます。

來自 Red Hat 安全性公告 2010:0627：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正三個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

據發現，主機上的 QEMU-KVM 無法驗證從來賓系統 QXL 顯示卡驅動程式提供的所有指標。有權限的來賓使用者可利用此瑕疵，導致主機解除參照無效的指標，進而造成來賓當機 (拒絕服務) 或可能讓有權限的來賓使用者提升其在主機上的權限。(CVE-2010-0431)

在 QEMU-KVM 中發現了瑕疵，會讓來賓在子頁面 MMIO 初始化期間，對用來存取回呼陣列的索引進行一些控制。有權限的來賓使用者可利用此瑕疵，造成來賓當機 (拒絕服務) 或可能提升其在主機上的權限。(CVE-2010-2784)

主機系統啟用具有 Intel VT-x 延伸模組的處理器時，出現 NULL 指標解除參照瑕疵。有權限的來賓使用者可利用此瑕疵來誘騙主機模擬特定指示，進而導致主機當機 (拒絕服務)。
(CVE-2010-0435)

此更新也可修正下列錯誤：

* 在錯誤的虛擬機器映像上執行 'qemu-img' 檢查，最後發生分割錯誤。使用此更新，執行 'qemu-img' 檢查時不會再發生分割錯誤。(BZ#610342)

* 嘗試在加入同個虛擬 LAN (VLAN) 的兩個來賓之間傳輸檔案時，接收的來賓會意外結束。使用此更新，傳輸可成功完成。(BZ#610343)

* 在 KVM 中安裝系統偶爾會失敗。這是因為 KVM 對大型來賓頁面使用了錯誤的權限。使用此更新，安裝可成功完成。(BZ#616796)

* 虛擬機器的移轉處理程序之前可能會因為虛擬機器無法對應所有記憶體而失敗。這是因為虛擬機器最初執行後立刻移轉時發生了衝突。使用此更新，不會再發生衝突，且移轉處理程序不會再失敗。
(BZ#618205)

* 在 iSCSI 儲存裝置上使用精簡佈建的 VirtIO 磁碟，且在 'e_no_space' 事件期間執行 'qemu-img' 檢查時，會傳回叢集錯誤。使用此更新，不會再發生該錯誤。
(BZ#618206)

所有 KVM 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正三個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

據發現，主機上的 QEMU-KVM 無法驗證從來賓系統 QXL 顯示卡驅動程式提供的所有指標。有權限的來賓使用者可利用此瑕疵，導致主機解除參照無效的指標，進而造成來賓當機 (拒絕服務) 或可能讓有權限的來賓使用者提升其在主機上的權限。(CVE-2010-0431)

在 QEMU-KVM 中發現了瑕疵，會讓來賓在子頁面 MMIO 初始化期間，對用來存取回呼陣列的索引進行一些控制。有權限的來賓使用者可利用此瑕疵，造成來賓當機 (拒絕服務) 或可能提升其在主機上的權限。(CVE-2010-2784)

主機系統啟用具有 Intel VT-x 延伸模組的處理器時，出現 NULL 指標解除參照瑕疵。有權限的來賓使用者可利用此瑕疵來誘騙主機模擬特定指示，進而導致主機當機 (拒絕服務)。
(CVE-2010-0435)

此更新也可修正下列錯誤：

* 在錯誤的虛擬機器映像上執行 'qemu-img' 檢查，最後發生分割錯誤。使用此更新，執行 'qemu-img' 檢查時不會再發生分割錯誤。(BZ#610342)

* 嘗試在加入同個虛擬 LAN (VLAN) 的兩個來賓之間傳輸檔案時，接收的來賓會意外結束。使用此更新，傳輸可成功完成。(BZ#610343)

* 在 KVM 中安裝系統偶爾會失敗。這是因為 KVM 對大型來賓頁面使用了錯誤的權限。使用此更新，安裝可成功完成。(BZ#616796)

* 虛擬機器的移轉處理程序之前可能會因為虛擬機器無法對應所有記憶體而失敗。這是因為虛擬機器最初執行後立刻移轉時發生了衝突。使用此更新，不會再發生衝突，且移轉處理程序不會再失敗。
(BZ#618205)

* 在 iSCSI 儲存裝置上使用精簡佈建的 VirtIO 磁碟，且在 'e_no_space' 事件期間執行 'qemu-img' 檢查時，會傳回叢集錯誤。使用此更新，不會再發生該錯誤。
(BZ#618206)

所有 KVM 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

現已提供更新版 rhev-hypervisor 套件，可修正多個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

據發現，主機上的 QEMU-KVM libspice 元件無法驗證從來賓系統 QXL 顯示卡驅動程式提供的所有指標。有權限的來賓使用者可利用此瑕疵，導致主機解除參照無效的指標，進而造成來賓當機 (拒絕服務) 或可能讓有權限的來賓使用者提升其在主機上的權限。(CVE-2010-0428)

據發現，主機上的 QEMU-KVM libspice 元件會被迫在來賓控制的記憶體位址上執行特定的記憶體管理作業。有權限的來賓使用者可利用此瑕疵，造成來賓當機 (拒絕服務) 或可能提升其在主機上的權限。(CVE-2010-0429)

據發現，主機上的 QEMU-KVM 無法驗證從來賓系統 QXL 顯示卡驅動程式提供的所有指標。有權限的來賓使用者可利用此瑕疵，導致主機解除參照無效的指標，進而造成來賓當機 (拒絕服務) 或可能讓有權限的來賓使用者提升其在主機上的權限。(CVE-2010-0431)

在 QEMU-KVM 中發現了瑕疵，會讓來賓在子頁面 MMIO 初始化期間，對用來存取回呼陣列的索引進行一些控制。有權限的來賓使用者可利用此瑕疵，造成來賓當機 (拒絕服務) 或可能提升其在主機上的權限。(CVE-2010-2784)

在具有已啟用 Intel VT-x 延伸模組之處理器的系統上執行 Red Hat Enterprise Virtualization Hypervisor 時，發現一個 NULL 指標解除參照瑕疵。有權限的來賓使用者可利用此瑕疵來誘騙主機模擬特定指示，進而導致主機當機 (拒絕服務)。(CVE-2010-0435)

在 VDSM 接受 SSL 連線的方式中發現一個瑕疵。攻擊者可建立特製的 SSL 和 VDSM 連線，阻止 VDSM 接受來自其他使用者的 SSL 連線，進而觸發此瑕疵。
(CVE-2010-2811)

這些更新版套件提供更新元件，內含安全性問題的修正；不過這些問題對於 Red Hat Enterprise Virtualization Hypervisor 並不會造成任何安全性影響。這些修正適用於 avahi 問題 CVE-2009-0758 和 CVE-2010-2244；freetype 問題 CVE-2010-1797、CVE-2010-2498、CVE-2010-2499、CVE-2010-2500、CVE-2010-2519、CVE-2010-2527 和 CVE-2010-2541；核心問題 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521 和 CVE-2010-2524；以及 openldap 問題 CVE-2010-0211 和 CVE-2010-0212。

這些更新版 rhev-hypervisor 套件還修正了兩個錯誤。
這些錯誤修正的相關文件將於近期發佈至：http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization_for_Servers/2.2/html/Technical_Notes/index.html

由於 Red Hat Enterprise Virtualization Hypervisor 是以 KVM 為建置基礎，此更新已納入 KVM 更新 RHSA-2010:0627 中的錯誤修正。此外還納入了 VDSM 更新 RHSA-2010:0628 的錯誤修正。

KVM：https://rhn.redhat.com/errata/RHSA-2010-0627.html VDSM：
https://rhn.redhat.com/errata/RHSA-2010-0628.html

建議 Red Hat Enterprise Virtualization Hypervisor 使用者升級至這些更新版 rhev-hypervisor 套件，其可解決這些問題。

更新后的 kvm 程序包修复了三个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

已发现主机上的 QEMU-KVM 未验证客户机系统的 QXL 图形卡驱动程序提供的所有指针。特权客户机用户可利用此缺陷造成主机取消引用无效的指针，使客户机崩溃（拒绝服务），或可能导致特权客户机用户升级他们在主机上的权限。(CVE-2010-0431)

在 QEMU-KVM 中发现一个缺陷，其允许访客在子页面 MMIO 初始化期间获得用于访问回调数组的索引的部分控制权。特权客户机用户可利用此缺陷造成客户机崩溃（拒绝服务），或可能升级其在主机上的权限。(CVE-2010-2784)

已发现在主机系统具有启用了 Intel VT-x 扩展的处理器的情况下，存在空指针取消引用缺陷。特权客户机用户可利用此缺陷来诱骗主机仿真特定指令，可导致主机崩溃（拒绝服务）。
(CVE-2010-0435)

此更新还修复以下缺陷：

* 对错误的虚拟机映像运行“qemu-img”检查以分段错误结束。通过此更新，不会在运行“qemu-img”检查时再发生分段错误。(BZ#610342)

* 尝试在两个已加入同一虚拟 LAN (VLAN) 的客户机之间传输文件时，接收方客户机意外退出。通过此更新，传输过程可成功完成。(BZ#610343)

* 在 KVM 中，系统安装偶尔会失败。原因是 KVM 对大型客户机页面使用错误的权限。通过此更新，安装过程可成功完成。(BZ#616796)

* 以前，虚拟机的迁移过程会失败，因为虚拟机无法映射所有内存。原因是当虚拟机最初运行然后立刻迁移时会发生冲突。通过此更新，不再发生冲突，并且迁移过程也不再失败。
(BZ#618205)

* 在“e_no_space”事件期间，在 iSCSI 存储上使用精简配置的 VirtIO 磁盘并执行“qemu-img”检查将导致返回群集错误。通过此更新，不会再出现这些错误。
(BZ#618206)

所有 KVM 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

来自 Red Hat 安全公告 2010:0627：

更新后的 kvm 程序包修复了三个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

已发现主机上的 QEMU-KVM 未验证客户机系统的 QXL 图形卡驱动程序提供的所有指针。特权客户机用户可利用此缺陷造成主机取消引用无效的指针，使客户机崩溃（拒绝服务），或可能导致特权客户机用户升级他们在主机上的权限。(CVE-2010-0431)

在 QEMU-KVM 中发现一个缺陷，其允许访客在子页面 MMIO 初始化期间获得用于访问回调数组的索引的部分控制权。特权客户机用户可利用此缺陷造成客户机崩溃（拒绝服务），或可能升级其在主机上的权限。(CVE-2010-2784)

已发现在主机系统具有启用了 Intel VT-x 扩展的处理器的情况下，存在空指针取消引用缺陷。特权客户机用户可利用此缺陷来诱骗主机仿真特定指令，可导致主机崩溃（拒绝服务）。
(CVE-2010-0435)

此更新还修复以下缺陷：

* 对错误的虚拟机映像运行“qemu-img”检查以分段错误结束。通过此更新，不会在运行“qemu-img”检查时再发生分段错误。(BZ#610342)

* 尝试在两个已加入同一虚拟 LAN (VLAN) 的客户机之间传输文件时，接收方客户机意外退出。通过此更新，传输过程可成功完成。(BZ#610343)

* 在 KVM 中，系统安装偶尔会失败。原因是 KVM 对大型客户机页面使用错误的权限。通过此更新，安装过程可成功完成。(BZ#616796)

* 以前，虚拟机的迁移过程会失败，因为虚拟机无法映射所有内存。原因是当虚拟机最初运行然后立刻迁移时会发生冲突。通过此更新，不再发生冲突，并且迁移过程也不再失败。
(BZ#618205)

* 在“e_no_space”事件期间，在 iSCSI 存储上使用精简配置的 VirtIO 磁盘并执行“qemu-img”检查将导致返回群集错误。通过此更新，不会再出现这些错误。
(BZ#618206)

所有 KVM 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

更新后的 rhev-hypervisor 程序包修复了多种安全问题和两个缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

已发现主机上 QEMU-KVM 的 libspice 组件未验证客户机系统的 QXL 图形卡驱动程序提供的所有指针。特权客户机用户可利用此缺陷造成主机取消引用无效的指针，使客户机崩溃（拒绝服务），或可能导致特权客户机用户升级他们在主机上的权限。(CVE-2010-0428)

已发现可能会强制主机上 QEMU-KVM 的 libspice 组件对访客控制的内存地址执行某些内存管理操作。特权客户机用户可利用此缺陷造成客户机崩溃（拒绝服务），或可能升级其在主机上的权限。(CVE-2010-0429)

已发现主机上的 QEMU-KVM 未验证客户机系统的 QXL 图形卡驱动程序提供的所有指针。特权客户机用户可利用此缺陷造成主机取消引用无效的指针，使客户机崩溃（拒绝服务），或可能导致特权客户机用户升级他们在主机上的权限。(CVE-2010-0431)

在 QEMU-KVM 中发现一个缺陷，其允许访客在子页面 MMIO 初始化期间获得用于访问回调数组的索引的部分控制权。特权客户机用户可利用此缺陷造成客户机崩溃（拒绝服务），或可能升级其在主机上的权限。(CVE-2010-2784)

在具有启用了 Intel VT-x 扩展的处理器的系统中运行 Red Hat Enterprise Virtualization Hypervisor 时发现了一个空指针取消引用缺陷。特权客户机用户可利用此缺陷来诱骗主机仿真特定指令，可导致主机崩溃（拒绝服务）。(CVE-2010-0435)

在 VDSM 接受 SSL 连接的方式中发现一个缺陷。攻击者可利用此缺陷，通过创建到 VDSM 的构建的 SSL 连接阻止 VDSM 接受来自其他用户的 SSL 连接。
(CVE-2010-2811)

这些更新后的程序包提供更新后的组件，其中包含针对安全问题的补丁；但是，这些问题对 Red Hat Enterprise Virtualization 管理程序没有安全影响。这些补丁用于 avahi 问题 CVE-2009-0758 和 CVE-2010-2244；freetype 问题 CVE-2010-1797、CVE-2010-2498、CVE-2010-2499、CVE-2010-2500、CVE-2010-2519、CVE-2010-2527 和 CVE-2010-2541；内核问题 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521 和 CVE-2010-2524 以及 openldap 问题 CVE-2010-0211 和 CVE-2010-0212。

这些更新后的 rhev-hypervisor 程序包还修复两个缺陷。
很快将可通过以下链接获得这些缺陷补丁的文档：http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization_for_Servers/2.2/html/Technical_Notes/index.html

由于 Red Hat Enterprise Virtualization Hypervisor 基于 KVM，此更新中包括了来自 KVM 更新 RHSA-2010:0627 的缺陷补丁。其中还包括了来自 VDSM 更新 RHSA-2010:0628 的缺陷补丁。

KVM：https://rhn.redhat.com/errata/RHSA-2010-0627.html VDSM：https://rhn.redhat.com/errata/RHSA-2010-0628.html

建议 Red Hat Enterprise Virtualization 管理程序的用户升级这些更新后的 rhev-hypervisor 程序包，其中解决了这些问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60837	Scientific Linux Security Update : kvm on SL5.x x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
48910	CentOS 5 : kvm (CESA-2010:0627)	Nessus	CentOS Local Security Checks	2010/8/29	2021/1/4	medium
60837	Scientific Linux セキュリティ更新：SL5.x x86_64 の kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
48910	CentOS 5：kvm（CESA-2010:0627）	Nessus	CentOS Local Security Checks	2010/8/29	2021/1/4	medium
60837	Scientific Linux 安全更新：SL5.x x86_64 中的 kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60837	Scientific Linux 安全性更新：SL5.x x86_64 上的 kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68085	Oracle Linux 5 : kvm (ELSA-2010-0627)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63946	RHEL 5 : kvm (RHSA-2010:0627)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
79276	RHEL 5 : rhev-hypervisor (RHSA-2010:0622)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	medium
63946	RHEL 5：kvm（RHSA-2010:0627）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
68085	Oracle Linux 5：kvm（ELSA-2010-0627）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
79276	RHEL 5：rhev-hypervisor（RHSA-2010:0622）	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	medium
68085	Oracle Linux 5 : kvm (ELSA-2010-0627)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63946	RHEL 5：kvm (RHSA-2010:0627)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
79276	RHEL 5 : rhev-hypervisor (RHSA-2010:0622)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	medium
63946	RHEL 5：kvm (RHSA-2010:0627)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
68085	Oracle Linux 5：kvm (ELSA-2010-0627)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
79276	RHEL 5：rhev-hypervisor (RHSA-2010:0622)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium