Scientific Linux セキュリティ更新：SL5.4 x86_64 の kvm

high Nessus プラグイン ID 60740

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2009-3722 KVM：デバッグレジスタアクセスをエミュレートする前に cpl をチェックします

CVE-2010-0419 kvm：エミュレーター権限昇格のセグメントセレクターチェック

x86 エミュレーターがセグメントセレクター（メモリのセグメント化と保護のために使用される）をセグメントレジスタにロード過程に欠陥が見つかりました。
一部のゲストシステム構成で、権限のないゲストユーザーは、この欠陥を活用して、ゲストをクラッシュすることがあるか、ゲスト内で自分の権限を昇格する可能性があります。（CVE-2010-0419）

x86 エミュレーターは、デバッグレジスタにアクセスする際に、 Current Privilege Level（CPL）をチェックする実装ではありませんでした。ゲストでの権限のないユーザーは、この欠陥を活用して、ゲストをクラッシュすることがあります。
（CVE-2009-3722）

この更新は以下のバグも修正します：

bdrv_aio_write() と bdrv_aio_read() 関数の戻り値が無視されていました。これらのどちらかの関数で障害が直ちに発生した場合、エラーは見落とされ、ゲストはハングするか、破損したデータを読み取ることがあります。（BZ#562776）

この更新を有効にする前に、次の手順を実施する必要があります。

1）すべての KVM ゲスト仮想マシンを停止します。

2）ハイパーバイザーマシンを再起動するか、 root ユーザーとして、現在実行している次のモジュール (「lsmod」を使用して確認）をすべて削除（「modprobe -r [モジュール]」を使用）およびリロード（「modprobe [モジュール]」を使用）します： kvm、ksm、kvm-intel または kvm-amd。

3）KVM ゲスト仮想マシンを再起動します。