Red Hatセキュリティアドバイザリ2015:0869から:

2 つのセキュリティの問題を修正する更新済みの kvm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

KVM（カーネルベース仮想マシン）は、AMD64およびIntel 64システムのLinux向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

KVM のモデル固有レジスタへの書き込み（WRMSR）の命令エミュレーションが、ゲストによりホストのコンテキストの特定の MSR に渡された非標準的な値を書き込むことが判明しました。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2014-3610）

Linux カーネルの KVM サブシステムが PIT（Programmable Interval Timer）エミュレーションを処理する方法で、競合状態の欠陥が見つかりました。PIT I/Oポートにアクセスできるゲストユーザーがこの欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2014-3611）

Red Hat は、CVE-2014-3610 の問題を報告してくれた Google の Lars Bull 氏および Nadav Amit 氏、CVE-2014-3611 の問題を報告してくれた Google の Lars Bull 氏に感謝の意を表します。

kvm の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

検出

Oracle Linux 5：kvm（ELSA-2015-0869）

medium Nessus プラグイン ID 83026

変更ログが見つかりません