この更新では以下のセキュリティ上の問題が修正されます：

- KVM（Kernel-based 仮想マシン）が、ゲスト入力時にゲストの登録 pv_eoi（準仮想化割り込み終了）表示フラグを初期化する方法で、欠陥が見つかりました。権限のないゲストユーザーが、この欠陥を利用して、ホストをクラッシュさせることが可能でした。
 （CVE-2013-1935、重要度高）

- KVM の kvm_set_memory_region() 関数にサニティチェックがないことが見つかりました。これにより、ユーザー空間プロセスが、カーネルアドレス空間を指し示すようにメモリ領域を登録することが可能でした。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。
 （CVE-2013-1943、重要度高）

- 二重解放の欠陥が Linux カーネルの Virtual Ethernet Tunnel ドライバー（veth）で見つかりました。リモートの攻撃者が、この欠陥を利用して、ターゲットシステムをクラッシュする可能性があります。
 （CVE-2013-2017、重要度中）

この更新を有効にするには、システムを再起動する必要があります。

検出

Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル

high Nessus プラグイン ID 66884

変更ログが見つかりません