完全仮想化システムである kvm で複数の脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2008-5714 Chris Webb 氏は、off-by-one のバグにより、KVM の VNC パスワードの制限が 7 文字であることを発見しました。この欠陥により、リモートの攻撃者が、意図されていた 8 文字の制限が 7 文字になっている VNC パスワードを、より簡単に推測できるようになる可能性があります。

- CVE-2009-3290 KVM の kvm_emulate_hypercall 関数は、ring 0 から MMU ハイパーコールにアクセスすることを阻止していないことが判明しました。これにより、ローカルのゲスト OS ユーザーが、サービス拒否（ゲストカーネルのクラッシュ）を引き起こしたり、ゲストカーネルメモリを読み書きしたりする可能性があります。

旧安定版（oldstable）ディストリビューション（etch）には、kvm は含まれていません。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2009:1465 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    KVM (カーネルベース仮想マシン) は、AMD64 および Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

    kvm_emulate_hypercall() の実装に、Current Privilege Level（CPL）のチェックがありませんでした。仮想マシンの権限のないローカルユーザーがこの欠陥を利用して、その仮想マシン内でローカルのサービス拒否、または権限昇格を行う可能性があります。(CVE-2009-3290)

    この更新では、次のバグも修正しています:

    * マスクが不可能な割り込み（NMI）は、AMD プロセッサのシステムでサポートされていませんでした。その結果、AMD プロセッサのシステムで複数の仮想 CPU が割り当てられて実行している Windows Server 2008 R2 ゲストは、Windows のシャットダウン画面で再起動を試みるとハングアップします。この更新では、AMD プロセッサシステムでの NMI フィルタリングのサポートが追加され、複数の仮想 CPU で実行している Windows Server 2008 R2 のゲストのクリーンな再起動が可能になります。(BZ#520694)

    * 64 ビット版の Windows を実行しているゲストに重大なパフォーマンスの問題がありました。この更新では、64 ビット版の Windows を実行しているゲストのパフォーマンスが改善されています。(BZ#521793)

    * Windows ゲストが、タイムドリフトを経験する可能性があります。(BZ#521794)

    * Windows Server 2008 R2 を実行しているゲストから Red Hat VirtIO イーサネットアダプターを取り外すと、KVM がクラッシュしました。この更新により、デバイスを取り外してもこの問題は発生しません。(BZ#524557)

    KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注意: この更新を有効にする前に、「ソリューション」セクションにある手順を実行する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティ問題およびいくつかのバグを修正る、更新済みの kvm パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

kvm_emulate_hypercall() の実装に、Current Privilege Level（CPL）のチェックがありませんでした。仮想マシンの権限のないローカルユーザーがこの欠陥を利用して、その仮想マシン内でローカルのサービス拒否、または権限昇格を行う可能性があります。（CVE-2009-3290）

この更新は以下のバグも修正します：

* マスクが不可能な割り込み（NMI）は、AMD プロセッサのシステムでサポートされていませんでした。その結果、AMD プロセッサのシステムで複数の仮想 CPU が割り当てられて実行している Windows Server 2008 R2 ゲストは、Windows のシャットダウン画面で再起動を試みるとハングアップします。この更新では、AMD プロセッサシステムでの NMI フィルタリングのサポートが追加され、複数の仮想 CPU で実行している Windows Server 2008 R2 のゲストのクリーンな再起動が可能になります。（BZ#520694）

* 64 ビット版の Windows を実行しているゲストに重大なパフォーマンスの問題がありました。この更新では、64 ビット版の Windows を実行しているゲストのパフォーマンスが改善されています。（BZ#521793）

* Windows ゲストは、タイムドリフトを経験する可能性があります。（BZ#521794）

* Windows Server 2008 R2 を実行しているゲストから Red Hat VirtIO イーサネットアダプターを取り外すと、KVM がクラッシュしました。この更新により、デバイスを取り外してもこの問題は発生しません。（BZ#524557）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にする前に、「ソリューション」セクションにある手順を実行する必要があります。

Red Hat セキュリティアドバイザリ 2009:1465 から：

1 つのセキュリティ問題およびいくつかのバグを修正る、更新済みの kvm パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

kvm_emulate_hypercall() の実装に、Current Privilege Level（CPL）のチェックがありませんでした。仮想マシンの権限のないローカルユーザーがこの欠陥を利用して、その仮想マシン内でローカルのサービス拒否、または権限昇格を行う可能性があります。(CVE-2009-3290)

この更新は以下のバグも修正します：

* マスクが不可能な割り込み（NMI）は、AMD プロセッサのシステムでサポートされていませんでした。その結果、AMD プロセッサのシステムで複数の仮想 CPU が割り当てられて実行している Windows Server 2008 R2 ゲストは、Windows のシャットダウン画面で再起動を試みるとハングアップします。この更新では、AMD プロセッサシステムでの NMI フィルタリングのサポートが追加され、複数の仮想 CPU で実行している Windows Server 2008 R2 のゲストのクリーンな再起動が可能になります。（BZ#520694）

* 64 ビット版の Windows を実行しているゲストに重大なパフォーマンスの問題がありました。この更新では、64 ビット版の Windows を実行しているゲストのパフォーマンスが改善されています。（BZ#521793）

* Windows ゲストは、タイムドリフトを経験する可能性があります。（BZ#521794）

* Windows Server 2008 R2 を実行しているゲストから Red Hat VirtIO イーサネットアダプターを取り外すと、KVM がクラッシュしました。この更新により、デバイスを取り外してもこの問題は発生しません。（BZ#524557）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にする前に、「ソリューション」セクションにある手順を実行する必要があります。

注：Debian「lenny」の次回のリリースである Debian 5.0.4 には、 mmap_min_addr tunable に新たなデフォルト値があります。この変更により、「NULL ポインターデリファレンス」の脆弱性として知られているあるセキュリティ脆弱性のクラスに対して、さらなる予防手段が追加されますが、特定のアプリケーションを使用している場合はその値を上書きする必要があります。
5.0.4 に先立ってこの変更をローカルに行う（推奨）場合の手順など、この変更についての追加情報は、 https://wiki.debian.org/mmap_min_addr で入手できます。

Linux カーネルに複数の脆弱性が見つかりました。これにより、サービス拒否、機密メモリリーク、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2695 Eric Paris は、NULL ポインターデリファレンスの脆弱性に対して、mmap_min_addr tunable による保護を強化するために、複数の修正を行いました。

- CVE-2009-2903 Mark Smith 氏は、appletalk の実装でメモリリークを発見しました。appletalk モジュールと ipddp モジュールがロードされるときに、 ipddp「N」デバイスが見つからない場合、リモートの攻撃者は、過剰なシステムメモリ量を消費することで、サービス拒否を引き起こすことができます。

- CVE-2009-2908 Loic Minier 氏は、eCryptfs ファイルシステムで問題を発見しました。ローカルユーザーは、dentry 値が負数になるように仕掛けることで、サービス拒否（カーネル oops）を引き起こすことができます。

- CVE-2009-2909 Arjan van de Ven 氏は、AX.25 プロトコルの実装で問題を発見しました。特別に細工された setsockopt() の呼び出しにより、サービス拒否（カーネル oops）を引き起こすことがあります。

- CVE-2009-2910 Jan Beulich 氏は、機密カーネルメモリリークがあることを発見しました。「amd64」カーネルを実行しているシステムは、 32 ビットプロセスに対して、登録を適切にサニタイズしません。

- CVE-2009-3001 Jiri Slaby 氏は、ANSI/IEEE 802.2 LLC の実装で、機密メモリリークの問題を修正しました。この問題を悪用するには root 権限が必要なため、 Debian lenny カーネルではこれを悪用できません。

- CVE-2009-3002 Eric Dumazet 氏は、IrDA、X.25 PLP（Rose）、 NET/ROM、Acorn Econet/AUN、および Controller Area Network（CAN）の実装で、複数の機密メモリリークを修正しました。ローカルユーザーは、これらの問題を悪用して、カーネルメモリにアクセスすることができます。

- CVE-2009-3286 Eric Paris 氏は、NFSv4 サーバーの実装で問題を発見しました。O_EXCL の作成が失敗すると、ファイルは間違った権限のまま残ることがあり、想定外の権限を他のローカルユーザーに与えてしまう可能性があります。

- CVE-2009-3290 Jan Kiszka 氏は、KVM の kvm_emulate_hypercall 関数が、ring 0 から MMU ハイパーコールにアクセスすることを阻止していないことに気付きました。これにより、ローカルのゲスト OS ユーザーは、サービス拒否（ゲストカーネルのクラッシュ）を引き起こすことや、ゲストカーネルメモリを読み書きすることができます。

- CVE-2009-3613 Alistair Strachan 氏は、r8169 ドライバーでの問題を報告しました。
 リモートユーザーは、jumbo フレームを大量に送信することで、サービス拒否（IOMMU スペースの枯渇とシステムクラッシュ）を引き起こすことができます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44772	Debian DSA-1907-1 : kvm - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
63897	RHEL 5 : kvm (RHSA-2009:1465)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	medium
43796	CentOS 5：kvm（CESA-2009:1465）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
67932	Oracle Linux 5：kvm（ELSA-2009-1465）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
44780	Debian DSA-1915-1 : linux-2.6 - 権限昇格/サービス拒否/機密メモリリーク	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high

検出

プラグインの検索

high

medium

high

medium

high