Scientific Linux セキュリティ更新：SL5.x x86_64 の qspice

medium Nessus プラグイン ID 60838

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

ホスト上の QEMU-KVM の libspice コンポーネントで、ゲストシステムの QXL グラフィックカードドライバーからすべてのポインターが検証されないことが判明しました。特権ユーザーはこの欠陥を利用して、ホストに無効なポインターを逆参照させることができます。これにより、ゲストをクラッシュ（サービス拒否）させたり、特権ゲストユーザーがホスト上で権限昇格する可能性があります。（CVE-2010-0428）

ホスト上の QEMU-KVM の libspice コンポーネントで、ゲストがコントロールするメモリアドレス上の特定のメモリ管理操作を強制的に実行させられるという欠陥が見つかりました。特権ユーザーはこの欠陥を利用して、ゲストをクラッシュ（サービス拒否）させたり、ホスト上で自分の権限を昇格する可能性があります。（CVE-2010-0429）