Debian DSA-1962-1 : kvm - 複数の脆弱性

high Nessus プラグイン ID 44827

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

完全仮想化システムである kvm で複数の脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3638 kvm_dev_ioctl_get_supported_cpuid 関数に、整数オーバーフローが判明しました。これにより、ローカルのユーザーは、kvm_arch_dev_ioctl 関数に対する KVM_GET_SUPPORTED_CPUID リクエストから詳細不明な影響を与えることができます。

- CVE-2009-3722 KVM サブシステムの handle_dr 関数が、デバッグレジスタにアクセスする前に、Current Priviledge Level（CPL）を適切に検証していないことが判明しました。これにより、ゲスト OS ユーザーが、細工されたアプリケーションからホスト OS でサービス拒否（トラップ）を引き起こす可能性があります。

- CVE-2009-4031：KVM サブシステムの x86 エミュレーターにおける do_insn_fetch 関数が、有効にするための過剰な量のバイトを含む命令を解釈しようとすることが判明しました。これにより、ゲスト OS ユーザーが、SMP サポートに関連した詳細不明な操作により、ホスト OS でサービス拒否（スケジュール遅延の増大）を引き起こす可能性があります。