Red Hat セキュリティアドバイザリ 2010:0998 から：

1 つのセキュリティ問題および 3 つのバグを修正する更新済みの kvm パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

QEMU-KVM の特定データ構造体のパディングと予約のフィールドの一部が、ユーザー空間にコピーされる前に、適切に初期化されていないことがわかりました。「/dev/kvm」へのアクセス権限を持つホストユーザーがこの欠陥を利用して、カーネルスタックメモリをユーザー空間に漏洩させる可能性があります。(CVE-2010-3881)

Red Hat は、この問題を報告してくれた、Vasiliy Kulikov 氏に感謝の意を表します。

この更新は以下のバグも修正します：

「kvm_amd」カーネルモジュールが、VMCB（仮想マシンコントロールブロック）で TSC（タイムスタンプカウンター）のオフセットを適切に初期化していませんでした。
vCPU（仮想 CPU）が作成されると、VMCB の TSC のオフセットには負の値が設定されます。そのため、仮想マシンは TSC 値をゼロから表示するようになります。ところが、TSC オフセットがゼロに設定されており、仮想マシンはホストとして TSC 値を表示していました。
この更新では、TSC オフセットが更新され、適切な値を表示するようになっています。（BZ#656984）

* 仮想マシンの起動設定を PXE から起動に設定してから、次にハードドライブから起動に設定した場合、PXE 起動に失敗すると、 PXE 起動ループが発生し、仮想マシンがハードドライブからの起動を続行しなくなります。これは、「bochs-bios」（KVM の一部）コードの欠陥によって引き起こされています。この更新では、仮想マシンが PXE から起動を試行して失敗した後、ハードドライブがある場合に、そのドライブから起動を継続します。（BZ#659850）

* 64 ビットの Red Hat Enterprise Linux 5.5 仮想マシンが異なる CPU クロック速度を持つ別のホストに移行されている場合、仮想マシンのクロックに継続的な誤差が生じます（ホストが実行している毎秒に対して約 0.5 秒）。kvm クロックを使用しないマシンでは、ネットワークタイムプロトコルデーモン（ntpd）は、移行によって発生した時差を修正することができます。
ただし、pvclock を使用すると、時間が一貫して変化していました。
これは、pvclock の保存/ロード機能の欠陥が原因です。この更新を使用することで、問題が修正され、仮想マシンの移行でタイムドリフトが生じることがなくなります。（BZ#660239）

すべての KVM ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

検出

Oracle Linux 5：kvm（ELSA-2010-0998）

low Nessus プラグイン ID 68167

変更ログが見つかりません