Debian DSA-1907-1 : kvm - 複数の脆弱性

high Nessus プラグイン ID 44772

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

完全仮想化システムである kvm で複数の脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2008-5714 Chris Webb 氏は、off-by-one のバグにより、KVM の VNC パスワードの制限が 7 文字であることを発見しました。この欠陥により、リモートの攻撃者が、意図されていた 8 文字の制限が 7 文字になっている VNC パスワードを、より簡単に推測できるようになる可能性があります。

- CVE-2009-3290 KVM の kvm_emulate_hypercall 関数は、ring 0 から MMU ハイパーコールにアクセスすることを阻止していないことが判明しました。これにより、ローカルのゲスト OS ユーザーが、サービス拒否（ゲストカーネルのクラッシュ）を引き起こしたり、ゲストカーネルメモリを読み書きしたりする可能性があります。

旧安定版（oldstable）ディストリビューション（etch）には、kvm は含まれていません。