LinuxカーネルのKVMハイパーバイザーがそのデバイス制御APIを実装する方法に、メモリ解放後使用（Use After Free）の脆弱性が見つかりました。kvm_ioctl_create_device()を使用してデバイスを作成している間、デバイスはVMオブジェクトへの参照を保持し、後でこの参照は呼び出し側のファイル記述子テーブルに転送されます。そのようなファイル記述子が閉じられる場合、VMオブジェクトへの参照カウントがゼロになり、メモリ解放後使用（Use After Free）の問題を引き起こす可能性があります。ユーザー/プロセスがこの欠陥を悪用してゲストVMをクラッシュさせ、サービス拒否の問題を引き起こしたり、潜在的にシステムへのアクセス権限を取得したりする可能性があります。（CVE-2019-6974）LinuxカーネルのKVMハイパーバイザーが、メモリアドレスをオペランドとして使用してVMXON、VMCLEAR、VMPTRLD、VMWRITEなどの命令をエミュレートしているときに、ページフォルト例外を処理する方法に情報漏えいの問題が見つかりました。返された例外オブジェクトが未初期化のスタックメモリの内容を保持しているため、この問題はオペランドがmmioアドレスの場合に発生します。ゲストユーザー/プロセスがこの欠陥を利用してホストのスタックメモリの情報をゲストに漏えいする可能性があります。（CVE-2019-7222）ネストされた仮想化（=1）が使用されている場合に、LinuxカーネルのKVMハイパーバイザーがL2ゲスト用のプリエンプションタイマーをエミュレートする方法にメモリ解放後使用（Use After Free）の脆弱性が見つかりました。この高解像度タイマー（hrtimer）は、L2ゲストがアクティブであるときに実行されます。VM終了後、sync_vmcs12()タイマーオブジェクトは停止します。sync_vmcs12()ルーチンを呼び出す前にタイマーオブジェクトが解放されると、メモリ解放後使用（Use After Free）が発生します。ゲストユーザー/プロセスがこの欠陥を悪用してホストカーネルをクラッシュさせ、サービス拒否を引き起こしたり、システムへのアクセス権限を取得したりする可能性があります。（CVE-2019-7221）

検出

Amazon Linux 2：kernel（ALAS-2019-1165）

high Nessus プラグイン ID 122671

バージョン 1.3