リモートの MiracleLinux 3 ホストには、AXSA:2009-490:03 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    このパッケージでは、Linux カーネル用に構築された kvm カーネルモジュールが提供されます CVE-2009-3638 より前の Linux カーネルの KVM サブシステムにおける arch/x86/kvm/x86.c の kvm_dev_ioctl_get_supported_cpuid 関数の整数オーバーフロー 2.6.31.4 ローカルユーザーが、 kvm_arch_dev_ioctl 関数への KVM_GET_SUPPORTED_CPUID リクエスト。
    CVE-2009-3722 [ 2.6.31.1 より前の Linux カーネルの KVM サブシステムの arch/x86/kvm/vmx.c の handle_dr 関数は、デバッグレジスタにアクセスする前に現在の権限レベルCPLを適切に検証しません。これにより、ゲスト OS ユーザーが権限を取得できます。細工されたアプリケーションを介したホスト OS でのサービス拒否トラップ
    CVE-2009-4031 2.6.32-rc8-next-20091125 より前の Linux カーネルの KVM サブシステムの x86 エミュレーターの arch/x86/kvm/emulate.c の do_insn_fetch 関数が、有効にするための過剰なバイトを含む命令の解釈を試みます。これにより、ゲスト OS ユーザーが、SMP サポートに関連する詳細不明な操作によりホスト OS でサービス拒否スケジュール遅延の増大を引き起こす可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

完全仮想化システムである kvm で複数の脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3638 kvm_dev_ioctl_get_supported_cpuid 関数に、整数オーバーフローが判明しました。これにより、ローカルのユーザーは、kvm_arch_dev_ioctl 関数に対する KVM_GET_SUPPORTED_CPUID リクエストから詳細不明な影響を与えることができます。

- CVE-2009-3722 KVM サブシステムの handle_dr 関数が、デバッグレジスタにアクセスする前に、Current Priviledge Level（CPL）を適切に検証していないことが判明しました。これにより、ゲスト OS ユーザーが、細工されたアプリケーションからホスト OS でサービス拒否（トラップ）を引き起こす可能性があります。

- CVE-2009-4031：KVM サブシステムの x86 エミュレーターにおける do_insn_fetch 関数が、有効にするための過剰な量のバイトを含む命令を解釈しようとすることが判明しました。これにより、ゲスト OS ユーザーが、SMP サポートに関連した詳細不明な操作により、ホスト OS でサービス拒否（スケジュール遅延の増大）を引き起こす可能性があります。

注：Debian「lenny」の次回のリリースである Debian 5.0.4 には、 mmap_min_addr tunable に新たなデフォルト値があります。この変更により、「NULL ポインターデリファレンス」の脆弱性として知られているあるセキュリティ脆弱性のクラスに対して、さらなる予防手段が追加されますが、特定のアプリケーションを使用している場合はその値を上書きする必要があります。
5.0.4 に先立ってこの変更をローカルに行う（推奨）場合の手順など、この変更についての追加情報は、 https://wiki.debian.org/mmap_min_addr で入手できます。

Linux カーネルに複数の脆弱性が見つかりました。これにより、サービス拒否、機密メモリリーク、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3228 Eric Dumazet 氏は、ネットワークパケットスケジューラで初期化されていないカーネルメモリのインスタンスを報告しました。ローカルユーザーは、この問題を悪用して、機密カーネルメモリの内容を読み取ることができる場合があります。

- CVE-2009-3238 Linus Torvalds 氏は、get_random_int() 関数に変更を行い、そのランダム性を向上させました。

- CVE-2009-3547 Earl Chew 氏は、pipe_rdwr_open 関数で NULL ポインターデリファレンスの問題を発見しました。ローカルユーザーは、この関数を使用して昇格された特権を取得できます。

- CVE-2009-3612 Jiri Pirko 氏は、netlink サブシステムでの構造体の初期化で誤字を発見しました。この誤字により、ローカルユーザーは、機密カーネルメモリにアクセスできる場合があります。

- CVE-2009-3620 Ben Hutchings 氏は、ATI Rage 128 グラフィックスアダプター用の DRM マネージャーで問題を発見しました。ローカルユーザーは、この脆弱性を悪用して、サービス拒否（NULL ポインターデリファレンス）を引き起こすことができる場合があります。

- CVE-2009-3621 Tomoki Sekiyama 氏は、UNIX ドメインソケットの実装で、デッドロックの条件を発見しました。ローカルユーザーは、この脆弱性を悪用して、サービス拒否（システムハング）を引き起こすことができます。

- CVE-2009-3638 David Wagner 氏は、i386 システムの KVM サブシステムにオーバーフローがあることを報告しました。/dev/kvm デバイスファイルにアクセスできるローカルユーザーが、この問題を悪用する可能性があります。

Linux 2.6 カーネルで複数の脆弱性が検出され、修正されました：

2.4.37.6 までの 2.4.x および 2.6.31 までの 2.6.x の Linux カーネルにおいて、appletalk サブシステムのメモリ漏洩により、appletalk および ipddp のモジュールがロードされていながら ipddpN デバイスが見つからない場合、リモートの攻撃者が、IP-DDP データグラムを介して、サービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2009-2903）

2.6.32-rc6 より前の Linux カーネルにおいて、fs/pipe.c の複数の競合状態により、ローカルユーザーが、/proc/*/fd/ のパス名を介して匿名パイプを開こうとすることで、サービス拒否（NULL ポインターデリファレンスおよびシステムのクラッシュ）を引き起こしたり、権限を取得したりする可能性があります。（CVE-2009-3547）

2.6.32-rc5、および 2.4.37.6 以前の Linux カーネル 2.6.x では、netlink サブシステムの中の net/sched/cls_api.c の tcf_fill_node 関数が特定の tcm__pad2 構造体のメンバを初期化しないため、指定されないベクタを介してローカルユーザーがカーネルメモリから機密情報を取得できる可能性があります。注：この問題は、CVE-2005-4881 の修正が不完全なために存在します。（CVE-2009-3612）

2.6.31.4 以前の Linux カーネルの net/unix/af_unix.c により、ローカルユーザーが、abstract-namespace AF_UNIX リスニングソケットを作成し、このソケットでシャットダウン操作を実行してからこのソケットへの一連の接続操作を実行することで、サービス拒否（システムハングアップ）を引き起こす可能性があります。（CVE-2009-3621）

2.6.31.4 より前の Linux カーネルにおいて、KVM サブシステムにおける arch/x86/kvm/x86.c の kvm_dev_ioctl_get_supported_cpuid 関数の整数オーバーフローにより、ローカルユーザーが、kvm_arch_dev_ioctl 関数への KVM_GET_SUPPORTED_CPUID リクエストを介して、詳細不明な影響を与える可能性があります。
（CVE-2009-3638）

2.6.31-rc4 より前の Linux カーネルの NFSv4 クライアントの fs/nfs/nfs4proc.c の中の nfs4_proc_lock 関数により、リモート NFS サーバーで正しくないファイル属性を含むある種の応答が送信され、サービス拒否（NULL ポインターデリファレンスとパニック）を発生させ、NFSv4 状態のない開いているファイルの使用試行を引き起こす可能性があります。
（CVE-2009-3726）

2.6.32-rc8 およびおそらくそれ以前のバージョンの Linux カーネルにおける ipv4/ip_fragment.c の ip_frag_reasm 関数は、不適切な引数で IP_INC_STATS_BH を呼び出しているため、リモートの攻撃者が、ip_defrag 関数におそらく関連する長い IP パケットを介して、サービス拒否（NULL ポインターデリファレンスおよびハングアップ）を引き起こす可能性があります。（CVE-2009-1298）

カーネルを更新するには、以下の指示に従ってください：

http://www.mandriva.com/en/security/kernelupdate

ID	名前	製品	ファミリー	公開日	更新日	深刻度
284384	MiracleLinux 3kvm-84-7AXS3AXSA:2009-490:03	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
44827	Debian DSA-1962-1 : kvm - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
44792	Debian DSA-1927-1 : linux-2.6 - 権限昇格/サービス拒否/機密メモリリーク	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
48161	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2009:329）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high

検出

プラグインの検索

high

high

high

high