virt:rhel and virt-devel:rhel security update

以下項目について対処しました。

[Security Fix]
- QEMU の virtio-gpu、virtio-serial-bus、および virtio-crypto
デバイスには、DMA の再入処理の不備に起因したメモリ
領域の二重解放の問題があるため、ローカルの攻撃者により、
ホスト OS 上での任意のコードの実行、およびサービス拒否
攻撃 (ゲスト OS からのホスト OS 上の QEMU プロセス
クラッシュ) を可能とする脆弱性が存在します。
(CVE-2024-3446)

- libnbd には、TLS を用いて NBD サーバーに接続した際、
NBD サーバーの証明書を適切に検証しない問題があるため、
リモートの攻撃者により、NBD トラフィックに対する中間者
攻撃を可能とする脆弱性が存在します。(CVE-2024-7383)

- QEMU の NBD サーバー機能には、ソケットを閉じる際
の同期処理に問題があるため、リモートの攻撃者により、
サーバーがオフラインになったあともクライアント側が
ソケットを開いたままにしておくことを介して、サービス
拒否攻撃を可能とする脆弱性が存在します。
(CVE-2024-7409)

Modularity name: virt
Stream name: rhel