EulerOS Virtualization 2.5.3：kvm（EulerOS-SA-2019-1255）

high Nessus プラグイン ID 123723

Language:

概要

リモートのEulerOS Virtualizationホストにセキュリティ更新プログラムがありません。

説明

インストールされているkvmパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualizationは次の脆弱性の影響を受けます。- LinuxカーネルのKVMハイパーバイザーがそのデバイス制御APIを実装する方法にメモリ解放後使用（Use After Free）の脆弱性が見つかりました。kvm_ioctl_create_device()を使用してデバイスを作成している間、デバイスはVMオブジェクトへの参照を保持します。あとでこの参照は呼び出し側のファイル記述子テーブルに転送されます。そのようなファイル記述子が閉じられる場合、VMオブジェクトへの参照カウントはゼロになり、メモリ解放後使用（Use After Free）の問題を引き起こす可能性があります。ユーザー/プロセスがこの欠陥を悪用してゲストVMをクラッシュさせ、サービス拒否の問題を引き起こしたり、システムへのアクセス権限を取得したりする可能性があります。（CVE-2019-6974）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。