完全仮想化システムである kvm で複数のローカルの脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-0298 CVE-2010-0306 Gleb Natapov 氏が、KVM サブシステムの問題を発見しました。権限チェック（CPL/IOPL）が欠落しているために、ゲストシステムのユーザーがゲストにサービス拒否（システムクラッシュ）したり、ゲストで権限昇格する可能性があります。

- CVE-2010-0309 Marcelo Tosatti 氏は、KVM サブシステムでの PIT エミュレーションコードで、問題を修正しました。この問題により、ゲストドメインでの特権ユーザーは、ホストシステムのサービス拒否（クラッシュ）を引き起こすことができます。

- CVE-2010-0419 Paolo Bonzini 氏は、セグメントセレクタをロードする際に適切な権限チェックをバイパスするために使用できる、KVM のバグを発見しました。これにより、特権ゲストユーザーが、ホストシステム上で権限のある命令を実行できる可能性があります。

検出

Debian DSA-2010-1：kvm - 権限昇格/サービス拒否

medium Nessus プラグイン ID 45026

変更ログが見つかりません