ご利用ガイド QEMUの脆弱性 CVE-2015-3456(VENOM)に関するお知らせ

概要

2015年5月13日、仮想マシンエミュレーターのQEMUに脆弱性が見つかりました。詳細は以下です。

　・ CVE -CVE-2015-3456

　・ VENOM Vulnerability

この脆弱性はゲストVM(お客様のVPSなど)からフロッピーディスクコントローラー(FDC)の特定のコマンドを発行することで、仮想環境のホストマシンに対して影響を及ぼすことができるものです。

ConoHaはハイパーバイザーにQEMU/KVMを使用しており、この脆弱性の影響を受ける可能性があります。

弊社は現在、この問題がConoHaのサービスにどのような影響を与えるのかを調査しています。アップデートがありましたら当ブログエントリー、コントロールパネル内の告知でお知らせいたします。

5/29 11:00更新



収容ホストへディストリビューターから提供されているパッチを適用する作業を順次進めてまいりましたが、本日作業が完了したことをお知らせいたします。

このアップデートをお客様がご利用中のVPSに適用するために、一度VPSを「シャットダウン」し、その後に「起動」を行って頂く必要があります(「再起動」は不可)。

お客様におかれましては、以下の対応期限までにVPSのシャットダウンと再度起動を実行していただくようお願いいたします。

————————————————

対応期限：2015年6月12日(金) 19:00

————————————————



上記期限までにこの作業を行っていただけなかったVPSについては、弊社側でのシャットダウンとその後の起動作業を行います。

お客様には大変ご迷惑をおかけいたしますが、ご理解、ご協力のほど、お願いいたします。

更新履歴

　・ 初版公開 – 2015/05/14 13:25

　・ 影響範囲と対応方針を追記 – 2015/05/15 14:40

　・ 作業の進捗状況を追記 – 2015/05/25 11:10

　・ 作業完了のご報告とお客様側作業のご案内を追記 – 2015/05/29 11:00

参考情報

　・ CVE -CVE-2015-3456

　・ VENOM Vulnerability

　・ VENOM: QEMU vulnerability (CVE-2015-3456)

　・ VENOM: QEMU 脆弱性 (CVE-2015-3456)