Updated vdsm packages that fix one security issue, various bugs, and add two enhancements are now available for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The Virtual Desktop Server Manager (VDSM) is a management module that serves as a Red Hat Enterprise Virtualization Manager (RHEV-M) agent on Red Hat Enterprise Virtualization Hypervisor (RHEV-H) or Red Hat Enterprise Linux hosts. VDSM allows RHEV-M to manage virtual machines and storage pools, and retrieve statistics from both hosts and guests.

A flaw was found in the way VDSM handled the removal of a virtual machine's (VM) data back end (such as an image or a volume). When removing an image or a volume, it was not securely deleted from its corresponding data domain as expected. A guest user in a new, raw VM, created in a data domain that has had VMs deleted from it, could use this flaw to read limited data from those deleted VMs, potentially disclosing sensitive information. (CVE-2010-2223)

These updated vdsm packages also fix the following bugs :

* Kernel Samepage Merging (KSM) did not use all the available memory (due to the memory not being zero-filled) if the memory did not belong to the Linux guest. Thus, KSM was not effective in distributing the memory to the Linux guests with the result of shared memory being unavailable for Linux guests. With this update, KSM allows multiple Linux guests to share the memory. (BZ#527405)

* the vds_bootstrap script failed when the host's temporary directory was located on a different partition, with the following error :

[Errno 18] Invalid cross-device link using os.rename

With this update, vds_bootstrap no longer fails. (BZ#530322)

* vds_bootstrap failed to add a host to RHEV-M when the 'cpuspeed' and the 'libvirt' services were not found. With this update, the host is added to RHEV-M even when the aforementioned services are not present in the system. (BZ#538751)

* previously, vds_bootstrap attempted to parse blank lines present in network scripts (for example, /etc/sysconfig/network-scripts/ifcfg-eth0). As a consequence, if a network script contained blank lines, vds_bootstrap failed and an error such as follows was written to /var/vdsm/vdsm.log (the error example below is consequent to the blank line being present in ifcfg-eth0) :

getBridgeParams: failed to read params of file /etc/sysconfig/network-scripts/ifcfg-eth0 Error:list index out of range

With this update, vds_bootstrap filters blank lines in network configuration files, ensuring it does not fail if they are present.
(BZ#540479)

* the 'pool connect' utility did not save the master domain's information to the disk. If VDSM was restarted, auto-reconnect searched for a master domain with the highest version. If the master domain was not available at that time, an incorrect domain was chosen as the master. With this update, the correct domain is chosen as the master. (BZ#543432)

* when using the RHEV-M interface to manage high-availability VMs, power down requests were not honored. Consequently, some high-availability virtual machines automatically rebooted instead of shutting down after they received a command to shut down.
High-availability VMs now correctly process requests to shut down, with the result that no VMs incorrectly reboot instead. (BZ#547112)

* after a host installation, the 'multipathd' service would restart when the host was started from a multipath device. With this update, the 'multipathd' service no longer restarts. (BZ#547305)

These updated vdsm packages also add the following enhancements :

* previously, import/export of VMs was not supported. With this update import/export have been implemented. (BZ#482608)

* previously, the ISO image domain could not be shared with multiple Data Centers. The user had to define an independent ISO domain for each Data Center. With this update, the ISO image domain can be shared between multiple Data Centers. (BZ#496448)

All vdsm users should upgrade to these updated packages, which resolve these issues and add these enhancements.

An updated rhev-hypervisor package that fixes two security issues, multiple bugs, and adds enhancements is now available.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The rhev-hypervisor package provides a Red Hat Enterprise Virtualization Hypervisor ISO disk image. The Red Hat Enterprise Virtualization Hypervisor is a dedicated Kernel-based Virtual Machine (KVM) hypervisor. It includes everything necessary to run and manage virtual machines: A subset of the Red Hat Enterprise Linux operating environment and the Red Hat Enterprise Virtualization Agent.

Note: Red Hat Enterprise Virtualization Hypervisor is only available for the Intel 64 and AMD64 architectures with virtualization extensions.

A flaw was found in the way QEMU-KVM handled erroneous data provided by the Linux virtio-net driver, used by guest operating systems. Due to a deficiency in the TSO (TCP segment offloading) implementation, a guest's virtio-net driver would transmit improper data to a certain QEMU-KVM process on the host, causing the guest to crash. A remote attacker could use this flaw to send specially crafted data to a target guest system, causing that guest to crash. (CVE-2010-0741)

A flaw was found in the way the Virtual Desktop Server Manager (VDSM) handled the removal of a virtual machine's (VM) data back end (such as an image or a volume). When removing an image or a volume, it was not securely deleted from its corresponding data domain as expected. A guest user in a new, raw VM, created in a data domain that has had VMs deleted from it, could use this flaw to read limited data from those deleted VMs, potentially disclosing sensitive information.
(CVE-2010-2223)

This updated package provides updated components that include fixes for security issues; however, these issues have no security impact for Red Hat Enterprise Virtualization Hypervisor. These fixes are for dbus issue CVE-2009-1189; kernel issues CVE-2010-0307, CVE-2010-0410, CVE-2010-0730, CVE-2010-1085, and CVE-2010-1086; openldap issue CVE-2009-3767; and sudo issues CVE-2010-0426, CVE-2010-0427, and CVE-2010-1163.

This update also fixes several bugs and adds several enhancements.
Documentation for these bug fixes and enhancements is available from http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization/2.2 /html/ Servers-5.5-2.2_Hypervisor_Security_Update

As Red Hat Enterprise Virtualization Hypervisor is based on KVM, the bug fixes and enhancements from the KVM updates RHSA-2010:0271 and RHBA-2010:0419 have been included in this update. Also included are the bug fixes and enhancements from the Virtual Desktop Server Manager (VDSM) update RHSA-2010:0473, and fence-agents update RHBA-2010:0477.

KVM: https://rhn.redhat.com/errata/RHSA-2010-0271.html and https://rhn.redhat.com/errata/RHBA-2010-0419.html VDSM:
https://rhn.redhat.com/errata/RHSA-2010-0473.html fence-agents:
https://rhn.redhat.com/errata/RHBA-2010-0477.html

Users of the Red Hat Enterprise Virtualization Hypervisor are advised to upgrade to this updated package, which corrects these issues and adds these enhancements.

1 件のセキュリティ問題と様々なバグを修正し、2 つの拡張機能を追加する更新済みの vdsm パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Virtual Desktop Server Manager（VDSM）は、Red Hat Enterprise Virtualization Hypervisor（RHEV-H）または Red Hat Enterprise Linux のホスト上で、Red Hat Enterprise Virtualization Manager（RHEV-M）エージェントとして機能する管理モジュールです。VDSM により、RHEV-M は仮想マシンおよびストレージプールを管理し、両方のホストとゲストから統計データを取得することができます。

VDSM が仮想マシン（VM）のデータ終端（画像やボリュームなど）の削除を処理する方法で、欠陥が見つかりました。画像やボリュームを削除する際に、予想とは異なり、該当するデータドメインから確実に削除されませんでした。VM が削除されたままのデータドメインで作成された新しい未加工の VM でのゲストユーザーは、この欠陥を利用して、削除されたこれらの VM から限定的なデータを読み取り、機密情報を漏洩する可能性があります。（CVE-2010-2223）

これらの更新済みの vdsm パッケージは、以下のバグも修正します：

* Kernel Samepage Merging（KSM）は、メモリが Linux ゲストに属していない場合、（メモリがゼロで埋められていないため）利用可能なすべてのメモリを使用しませんでした。従って、Linux ゲストは共有メモリを利用できないため、KSM は Linux ゲストへのメモリ配分に効果的ではありませんでした。この更新により、KSM では、複数の Linux ゲストがメモリを共有することができます。（BZ#527405）

* ホストの一時ディレクトリが別のパーティションに配置されている場合、vds_bootstrap スクリプトは次のエラーで失敗しました：

[Errno 18] os.rename を使用する無効な cross-device リンク

この更新により、vds_bootstrap が失敗することはなくなります。（BZ#530322）

* 「cpuspeed」と「libvirt」のサービスが見つからない場合、vds_bootstrap はホストを RHEV-M に追加できませんでした。この更新により、上記のサービスがシステムに存在しない場合でも、ホストは RHEV-M に追加されます。（BZ#538751）

* 以前は、vds_bootstrap はネットワークスクリプト（たとえば、/etc/sysconfig/network-scripts/ifcfg-eth0）に存在する空白行の解析を試みました。結果として、ネットワークスクリプトに空白行が存在する場合、vds_bootstrap は失敗し、/var/vdsm/vdsm.log に以下のようなエラーが書き込まれました（下記のエラー例は ifcfg-eth0 に空白行が存在する場合）：

getBridgeParams：/etc/sysconfig/network-scripts/ifcfg-eth0 ファイルのパラメーターの読み取りに失敗しました エラー：範囲外のリストインデックス

この更新により、vds_bootstrap はネットワーク構成ファイル内の空白行をフィルター処理するため、空白行が存在していても失敗しません。
（BZ#540479）

* 「pool connect」ユーティリティは、マスタードメインの情報をディスクに保存しませんでした。VDSM を再起動すると、auto-reconnect が最新バージョンのマスタードメインを検索しました。その時点で利用可能なマスタードメインがない場合、間違ったドメインがマスターとして選択されていました。この更新により、正しいドメインがマスターとして選択されます。（BZ#543432）

* RHEV-M インターフェイスを使用して高可用性 VM を管理している場合、電源遮断リクエストが順守されていませんでした。その結果、一部の高可用性仮想マシンは、シャットダウンコマンドを受け取ってからシャットダウンする代わりに、自動的に再起動されていました。
高可用性 VM は、シャットダウンリクエストを正しく処理するようになり、VM が間違って再起動されることはなくなりました。（BZ#547112）

* ホストをインストールした後に、そのホストをマルチパスデバイスから起動すると、「multipathd」サービスが再起動しました。この更新により、「multipathd」サービスはもはや再起動しません。（BZ#547305）

これらの更新済みの vdsm パッケージでは、次の拡張機能も追加しています：

* これまで、VM のインポート/エクスポートはサポートされていませんでした。この更新により、インポート/エクスポートが実装されるようになりました。（BZ#482608）

* これまで、ISO イメージドメインを複数のデータセンターで共有することはできませんでした。ユーザーは、データセンターごとに独立した ISO ドメインを定義する必要がありました。この更新により、複数のデータセンター間で ISO イメージドメインを共有できます。（BZ#496448）

vdsm の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を解決し、これらの拡張機能を追加する必要があります。

2 つのセキュリティ問題と複数のバグを修正し、拡張機能を追加する、更新済みの rhev-hypervisor パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor パッケージにより、Red Hat Enterprise Virtualization Hypervisor の ISO ディスクイメージが提供されます。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

ゲストオペレーティングシステムが使用する Linux virtio-net ドライバーによって提供されるエラーのあるデータを QEMU-KVM が処理する方法で、欠陥が見つかりました。TSO（TCP Segment Offloading）の実装の欠陥により、ゲストの virtio-net ドライバーが、不適切なデータをホストの特定の QEMU-KVM プロセスに伝送していました。これにより、ゲストがクラッシュします。リモートの攻撃者が、この欠陥を利用して、特別に細工されたデータをターゲットゲストシステムに送信する可能性があります。これにより、ゲストがクラッシュします。（CVE-2010-0741）

Virtual Desktop Server Manager（VDSM）が仮想マシン（VM）のデータバックエンド（画像またはボリュームなど）を処理する方法で欠陥が見つかりました。画像やボリュームを削除する際に、予想とは異なり、該当するデータドメインから確実に削除されませんでした。VM が削除されたままのデータドメインで作成された新しい未加工の VM でのゲストユーザーは、この欠陥を利用して、削除されたこれらの VM から限定的なデータを読み取り、機密情報を漏洩する可能性があります。
（CVE-2010-2223）

この更新パッケージにより、更新済みコンポーネントが提供され、これには、セキュリティ問題の修正が含まれますが、これらの問題は Red Hat Enterprise Virtualization Hypervisor のセキュリティには影響しません。これらの修正は次の問題に対応しています：dbus 問題 CVE-2009-1189、カーネル問題 CVE-2010-0307、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、および CVE-2010-1086、openldap 問題 CVE-2009-3767、sudo 問題 CVE-2010-0426、CVE-2010-0427、および CVE-2010-1163。

この更新はまた、複数のバグを修正し、いくつかの拡張機能を追加します。
これらのバグ修正と拡張機能に関するドキュメントが以下の URL により利用可能です：http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization/2.2/html/Servers-5.5-2.2_Hypervisor_Security_Update

Red Hat Enterprise Virtualization Hypervisor は KVM をベースとしているため、KVM 更新 RHSA-2010:0271 および RHBA-2010:0419 のバグ修正と拡張機能がこの更新に含まれています。また、Virtual Desktop Server Manager（VDSM）の更新 RHSA-2010:0473、および fence-agents の更新 RHBA-2010:0477 からのバグ修正と拡張機能も含まれています。

KVM：https://rhn.redhat.com/errata/RHSA-2010-0271.html および https://rhn.redhat.com/errata/RHBA-2010-0419.html VDSM：
https://rhn.redhat.com/errata/RHSA-2010-0473.html fence-agents：
https://rhn.redhat.com/errata/RHBA-2010-0477.html

Red Hat Enterprise Virtualization Hypervisor のユーザーは、この更新済みパッケージにアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

現已提供更新版 rhev-hypervisor 套件，可修正兩個安全性問題、多個錯誤，並新增多種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

在 QEMU-KVM 處理 Linux virtio-net 驅動程式 (用於來賓作業系統) 所提供之錯誤資料的方式中發現一個瑕疵。由於 TSO (TCP 區段卸載) 實作中的缺陷，來賓的 virtio-net 驅動程式會不當傳輸資料至主機上的特定 QEMU-KVM 處理程序，進而造成來賓當機。遠端攻擊者可利用此瑕疵傳送特製的資料至目標來賓系統，進而造成來賓當機。(CVE-2010-0741)

在　Virtual Desktop Server Manager (VDSM) 處理虛擬機器 (VM) 資料後端 (例如：影像或磁碟區) 移除作業的方式中發現一個瑕疵。當移除影像或磁碟區時，無法如預期從其對應資料網域中安全刪除。在已刪除 VM 的資料網域中建立之新原始 VM 中的來賓使用者，可利用此瑕疵讀取這些已刪除 VM 中的受限資料，進而可能洩漏敏感資訊。
(CVE-2010-2223)

此更新版套件提供更新元件，內含安全性問題的修正；不過這些問題對於 Red Hat Enterprise Virtualization Hypervisor 並不會造成任何安全性影響。這些修正適用於 dbus 問題 CVE-2009-1189；核心問題 CVE-2010-0307、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085 和 CVE-2010-1086；openldap 問題 CVE-2009-3767；以及 sudo 問題 CVE-2010-0426、CVE-2010-0427 和 CVE-2010-1163。

此更新亦可修正數個錯誤，並新增數個增強功能。
這些錯誤修正和增強功能的相關文件已發佈到：http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization/2.2/html/Servers-5.5-2.2_Hypervisor_Security_Update

由於 Red Hat Enterprise Virtualization Hypervisor 是以 KVM 為建置基礎，此更新內已納入 KVM 更新 RHSA-2010:0271 和 RHBA-2010:0419 中的錯誤修正和增強功能。此外，還納入了 Virtual Desktop Server Manager (VDSM) 更新 RHSA-2010:0473 和 fence-agents 更新 RHBA-2010:0477 的錯誤修正與增強功能。

KVM：https://rhn.redhat.com/errata/RHSA-2010-0271.html 和 https://rhn.redhat.com/errata/RHBA-2010-0419.html VDSM：
https://rhn.redhat.com/errata/RHSA-2010-0473.html fence-agents：
https://rhn.redhat.com/errata/RHBA-2010-0477.html

建議 Red Hat Enterprise Virtualization Hypervisor 的使用者皆升級至此更新版套件，其可更正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 vdsm 套件，可修正一個安全性問題、多種錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Virtual Desktop Server Manager (VDSM) 是一種管理模組，可在 Red Hat Enterprise Virtualization Hypervisor (RHEV-H) 或 Red Hat Enterprise Linux 主機上，做為 Red Hat Enterprise Virtualization Manager (RHEV-M) 代理程式執行。VDSM 允許 RHEV-M 管理虛擬機器和儲存集區，並從主機和來賓擷取統計資料。

在 VDSM 處理虛擬機器 (VM) 資料後端 (例如：影像或磁碟區) 移除作業的方式中發現一個瑕疵。當移除影像或磁碟區時，無法如預期從其對應資料網域中安全刪除。在已刪除 VM 的資料網域中建立之新原始 VM 中的來賓使用者，可利用此瑕疵讀取這些已刪除 VM 中的受限資料，進而可能洩漏敏感資訊。(CVE-2010-2223)

這些更新版 vdsm 套件也可修正下列錯誤：

* 如果記憶體不屬於 Linux 來賓，Kernel Samepage Merging (KSM) 不會使用所有可用記憶體 (因為記憶體並未填零)。因此，KSM 無法將記憶體散發至 Linux 來賓，這是因為 Linux 來賓無法使用共用記憶體所致。透過此更新，KSM 允許多個 Linux 來賓共用記憶體。(BZ#527405)

* 當主機的暫時目錄位於不同的磁碟區時，vds_bootstrap 指令碼失敗，並出現下列錯誤訊息：

[錯誤 18] 使用 os.rename 的跨裝置連結無效

透過此更新，vds_bootstrap 不會再失敗。(BZ#530322)

* 當找不到「cpuspeed」和「libvirt」服務時，vds_bootstrap 無法新增主機至 RHEV-M。透過此更新，即使系統中沒有上述服務，主機仍可新增至 RHEV-M。(BZ#538751)

* vds_bootstrap 之前會嘗試剖析網路指令碼中的空白行 (如 /etc/sysconfig/network-scripts/ifcfg-eth0)。因此，如果網路指令碼中有空白行，vds_bootstrap 就會失敗且將下列錯誤寫入 /var/vdsm/vdsm.log (下列錯誤範例是 ifcfg-eth0 中的空白行所致)：

getBridgeParams：無法讀取檔案 /etc/sysconfig/network-scripts/ifcfg-eth0 的參數。錯誤：清單索引超出範圍

透過此更新，vds_bootstrap 會在網路組態檔中篩選空白行，確保在有空白行的情況下不會失敗。
(BZ#540479)

*「pool connect」公用程式並未將主要網域的資訊儲存至磁碟。如果 VDSM 重新啟動，自動重新連結會搜尋具有最高版本的主要網域。如果這時主要網域無法使用，就會將錯誤的網域選為主要網域。透過此更新，會將正確的網域選為主要網域。(BZ#543432)

* 使用 RHEV-M 介面管理高可用性 VM 時，並未接受關機要求。因此，有些高可用性虛擬機器在收到關機命令時會自動重新開機，而不會關機。
高可用性 VM 現可正確處理關機要求，因此不會再有 VM 不正確地重新開機。(BZ#547112)

* 在主機安裝後，「multipathd」服務會在主機從多路徑裝置啟動時重新啟動。透過此更新，「multipathd」服務不會再重新啟動。(BZ#547305)

這些更新版 vdsm 套件也可新增下列增強功能：

* 之前並未支援 VM 的匯入/匯出。透過此更新，目前已實作匯入/匯出。(BZ#482608)

* ISO 影像網域之前無法與多個資料中心共用。使用者必須為每個資料中心定義獨立的 ISO 網域。透過此更新，ISO 影像網域可在多個資料中心之間共用。(BZ#496448)

所有 vdsm 使用者皆應升級至這些更新版套件，其可解決這些問題並新增這些增強功能。

现已提供更新后的 rhev-hypervisor 程序包，修复了两个安全问题、多种缺陷，并添加了多项增强。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

在 QEMU-KVM 处理由 Linux virtio-net 驱动程序提供、由客户机操作系统使用的错误数据的方式中发现一个缺陷。由于 TSO (TCP 分段卸载）实现存在缺陷，客户机的 virtio-net 驱动程序可将不正确的数据传输到主机的某个 QEMU-KVM 进程，从而导致客户机崩溃。远程攻击者可利用此缺陷向目标客户机发送特别构建的数据，导致该客户机崩溃。(CVE-2010-0741)

在 Virtual Desktop Server Manager (VDSM) 处理虚拟机 (VM) 数据后端（如映像或卷）的删除方式中发现一个缺陷。删除映像或卷时，未按照预期将其安全地从相应数据域删除。在已从中删除了 VM 的数据域中创建的新原始 VM 内的客户机用户可利用此缺陷从这些已删除的 VM 读取受限数据，因此可能泄露敏感信息。
(CVE-2010-2223)

此更新后的程序包提供更新后的组件，其中包含针对安全问题的补丁；但是，这些问题对 Red Hat Enterprise Virtualization 管理程序没有安全影响。这些补丁用于 dbus 问题 CVE-2009-1189；内核问题 CVE-2010-0307、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085 和 CVE-2010-1086；openldap 问题 CVE-2009-3767；以及 sudo 问题 CVE-2010-0426、CVE-2010-0427 和 CVE-2010-1163。

此更新还修复了多个缺陷并添加了多项增强。
可在以下位置获得这些缺陷补丁和增强的文档：http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization/2.2/html/Servers-5.5-2.2_Hypervisor_Security_Update

由于 Red Hat Enterprise Virtualization Hypervisor 基于 KVM，所以此更新中已包含 KVM 更新 RHSA-2010:0271 和 RHBA-2010:0419 中的缺陷补丁和增强。还包含 Virtual Desktop Server Manager (VDSM) 更新 RHSA-2010:0473 和 fence-agents 更新 RHBA-2010:0477 中的缺陷补丁和增强。

KVM：https://rhn.redhat.com/errata/RHSA-2010-0271.html 和 https://rhn.redhat.com/errata/RHBA-2010-0419.html VDSM：
https://rhn.redhat.com/errata/RHSA-2010-0473.html fence-agents：
https://rhn.redhat.com/errata/RHBA-2010-0477.html

建议 Red Hat Enterprise Virtualization Hypervisor 的用户升级此更新后的程序包，其中修正了这些问题并添加这些增强。

更新后的 vdsm 程序包修复了一个安全问题和多种缺陷，并添加了两项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Virtual Desktop Server Manager (VDSM) 是充当 Red Hat Enterprise Virtualization 管理程序 (RHEV-H) 或 Red Hat Enterprise Linux 主机上的 Red Hat Enterprise Virtualization Manager (RHEV-M) 代理的管理模块。VDSM 允许 RHEV-M 管理虚拟机和存储池，以及从主机和客户机检索统计数据。

在 VDSM 处理虚拟机 (VM) 数据后端（如映像或卷）的删除的方式中发现一个缺陷。删除映像或卷时，未按照预期将其安全地从相应数据域删除。在已从中删除了 VM 的数据域中创建的新原始 VM 内的客户机用户可利用此缺陷从这些已删除的 VM 读取受限数据，因此可能泄露敏感信息。(CVE-2010-2223)

这些更新后的 vdsm 程序包还修复了以下缺陷：

* 如果内存不属于 Linux 客户机，则 Kernel Samepage Merging (KSM) 不使用所有可用内存（原因是内存不填充零）。因此，KSM 在将内存分配给 Linux 客户机时无效，导致共享内存对于 Linux 客户机不可用。通过此更新，KSM 允许多个 Linux 客户机共享内存。(BZ#527405)

* 当主机的临时目录位于不同分区时，vds_bootstrap 脚本失败，显示以下错误：

[Errno 18] Invalid cross-device link using os.rename

通过此更新，vds_bootstrap 不再失败。(BZ#530322)

* 当未找到“cpuspeed”和“libvirt”服务时，vds_bootstrap 无法将主机添加到 RHEV-M。通过此更新，即使系统中不存在上述服务，也可以将主机添加到 RHEV-M。(BZ#538751)

* 以前，vds_bootstrap 尝试解析网络脚本（例如，/etc/sysconfig/network-scripts/ifcfg-eth0）中存在的空白行。因此，如果网络脚本含有空白行，则 vds_bootstrap 失败并将如下错误写入到 /var/vdsm/vdsm.log（下面的错误示例是 ifcfg-eth0 中存在空白行的后果）：

getBridgeParams：无法读取文件 /etc/sysconfig/network-scripts/ifcfg-eth0 的参数 错误：列表索引超出范围

通过此更新，vds_bootstrap 过滤网络配置文件中的空白行，确保存在空白行时不会失败。
(BZ#540479)

*“池连接”实用工具不将主域的信息保存到磁盘。如果重新启动 VDSM，自动重新连接会搜索具有最高版本的主域。如果当时主域不可用，则会选择不正确的域作为主域。通过此更新，选择了正确的域作为主域。(BZ#543432)

* 当使用 RHEV-M 界面管理高可用性 VM 时，不接受关闭电源请求。因此，一些高可用性虚拟机自动重新启动而不是在收到关闭命令之后关闭。
高可用性 VM 现在可以正确地处理关闭请求，没有任何 VM 不正确地重新启动。(BZ#547112)

* 主机安装之后，“multipathd”服务会在主机从多路径设备启动时重新启动。通过此更新，“multipathd”服务不再重新启动。(BZ#547305)

这些更新后的 vdsm 程序包还添加了以下增强：

* 以前，不支持 VM 的导入/导出。通过此更新，已实现导入/导出。(BZ#482608)

* 以前，ISO 镜像域不可与多个数据中心共享。用户必须为每个数据中心定义独立的 ISO 域。通过此更新，可以在多个数据中心之间共享 ISO 镜像域。(BZ#496448)

所有 vdsm 用户都应升级到这些更新后的程序包，其中解决了这些问题并添加了这些增强。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79274	RHEL 5 : vdsm (RHSA-2010:0473)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	low
79275	RHEL 5 : rhev-hypervisor (RHSA-2010:0476)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	high
79274	RHEL 5：vdsm（RHSA-2010:0473）	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	low
79275	RHEL 5：rhev-hypervisor（RHSA-2010:0476）	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	high
79275	RHEL 5 : rhev-hypervisor (RHSA-2010:0476)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	high
79274	RHEL 5：vdsm (RHSA-2010:0473)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	low
79275	RHEL 5：rhev-hypervisor (RHSA-2010:0476)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	high
79274	RHEL 5：vdsm (RHSA-2010:0473)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	low

检测

插件搜索

low

high

low

high

high

low

high

low