Red Hat セキュリティアドバイザリ 2009:1465 から：

1 つのセキュリティ問題およびいくつかのバグを修正る、更新済みの kvm パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

kvm_emulate_hypercall() の実装に、Current Privilege Level（CPL）のチェックがありませんでした。仮想マシンの権限のないローカルユーザーがこの欠陥を利用して、その仮想マシン内でローカルのサービス拒否、または権限昇格を行う可能性があります。(CVE-2009-3290)

この更新は以下のバグも修正します：

* マスクが不可能な割り込み（NMI）は、AMD プロセッサのシステムでサポートされていませんでした。その結果、AMD プロセッサのシステムで複数の仮想 CPU が割り当てられて実行している Windows Server 2008 R2 ゲストは、Windows のシャットダウン画面で再起動を試みるとハングアップします。この更新では、AMD プロセッサシステムでの NMI フィルタリングのサポートが追加され、複数の仮想 CPU で実行している Windows Server 2008 R2 のゲストのクリーンな再起動が可能になります。（BZ#520694）

* 64 ビット版の Windows を実行しているゲストに重大なパフォーマンスの問題がありました。この更新では、64 ビット版の Windows を実行しているゲストのパフォーマンスが改善されています。（BZ#521793）

* Windows ゲストは、タイムドリフトを経験する可能性があります。（BZ#521794）

* Windows Server 2008 R2 を実行しているゲストから Red Hat VirtIO イーサネットアダプターを取り外すと、KVM がクラッシュしました。この更新により、デバイスを取り外してもこの問題は発生しません。（BZ#524557）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にする前に、「ソリューション」セクションにある手順を実行する必要があります。

検出

Oracle Linux 5：kvm（ELSA-2009-1465）

high Nessus プラグイン ID 67932

変更ログが見つかりません