VENOM 対策でさくらのクラウドの全 VM を再起動した

sakura

VENOM^*1^*2 という仮想環境についての脆弱性が見つかったため、仮想化基盤として KVM を採用しているさくらのクラウドについてもユーザー側の対応が必要になりました。

【重要】基盤システム脆弱性対応に伴うサーバ・アプライアンス再起動のお願い | さくらのクラウドニュース

さくらのサーバーではハイパーバイザーの乗っているホスト側に障害やメンテナンスの必要が出た場合には、マシンのシャットダウンと起動を行うことで収容されているホストが変更されるようになっています。メンテナンス対象のホストに収容されている VM はコントロールパネルに黄色い「！」マークが出ているのですぐに見分けがつきます。

VENOM そのものについての解説は以下のトレンドマイクロのものがわかりやすそうです。

仮想環境プラットホームに潜在する「VENOM」脆弱性、その影響範囲は？ | トレンドマイクロセキュリティブログ

この脆弱性を公表した Crowdstrike によれば、QEMU、Xen Project、Red Hat、Citrix、FireEye、Linode、Rackspace などの仮想環境プラットホームやサンドボックスがこの脆弱性の影響を受けるとしています。ただし、真にこの脆弱性の影響範囲を特定することは非常に困難です。この脆弱性はフロッピーディスクというレガシーデバイスのエミュレータ内に 2004年から潜在していたものとされています。オープンソースのソフトウェアである QEMU の仮想フロッピーディスクコントローラのコードを採用した、すべての環境で影響があることになります。