Red Hat セキュリティアドバイザリ 2010:0627 から：

3 つのセキュリティの問題と複数のバグを修正する更新済みの kvm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

ホスト上の QEMU-KVM で、ゲストシステムの QXL グラフィックカードドライバーからすべてのポインターが検証されないことが判明しました。特権ユーザーはこの欠陥を利用して、ホストに無効なポインターを逆参照させることができます。これにより、ゲストをクラッシュ（サービス拒否）させたり、特権ゲストユーザーがホスト上で権限昇格する可能性があります。(CVE-2010-0431)

QEMU-KVM で欠陥が見つかりました。これにより、インデックスを制御するゲストは、サブページ MMIO の初期化の際に、コールバック配列にアクセスできるようになります。特権ユーザーはこの欠陥を利用して、ゲストをクラッシュ（サービス拒否）させたり、ホスト上で自分の権限を昇格する可能性があります。(CVE-2010-2784)

ホストシステムで Intel VT-x 拡張を有効化したプロセッサを使用する際に、NULL ポインターデリファレンスの欠陥が見つかりました。特権ゲストユーザーがこの欠陥を利用して、ホストを騙し、特定の命令をエミュレートする可能性があります。これにより、ホストをクラッシュ（サービス拒否）させる恐れがあります。
(CVE-2010-0435)

この更新は以下のバグも修正します：

* 障害のある仮想マシンのイメージで「qemu-img」チェックを実行すると、セグメンテーション違反が発生します。この更新を適用することで、「qemu-img」チェックを実行する際に、セグメンテーション違反が発生しなくなります。（BZ#610342）

* 同じ仮想 LAN（VLAN）に参加した 2 人のゲスト間でファイルの転送を試行する際、受信側のゲストが予期せず終了されます。この更新を適用することで、転送が正常に成功します。（BZ#610343）

* KVM でシステムのインストールが失敗することもありました。これは、 KVM でサイズの大きいゲストページに対して誤った権限を使用することで発生しました。この更新を適用することで、インストールが正常に完了します。（BZ#616796）

* 以前、仮想マシンに対する移行プロセスは、仮想マシンがすべてのメモリをマッピングできなかったため失敗していました。これは、仮想マシンが最初に実行されてからすぐに移行された際に、開始される競合によって発生していました。この更新を適用することで、このような競合は発生しなくなり、移行プロセスが失敗しなくなります。
（BZ#618205）

* iSCSI ストレージ上でシンプロビジョニングされた VirtlO ディスクを使用し、「e_no_space」イベントの際に「qemu-img」チェックを行うと、クラスターエラーが返されました。この更新を適用すると、このようなエラーが表示されなくなります。
（BZ#618206）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

検出

Oracle Linux 5：kvm（ELSA-2010-0627）

medium Nessus プラグイン ID 68085

変更ログが見つかりません