リモートの Oracle Linux 5 ホストに、ELSA-2011-0028 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linuxカーネル 2.6.33 および 2.6.34.y が kvm_vcpu_events->interrupt.pad 構造体メンバーを初期化しないため、詳細不明なベクトルを介して、ローカルユーザーがカーネルスタックメモリから機密情報を取得することが可能です。(CVE-2010-4525)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linuxカーネル 2.6.33 および 2.6.34.y が kvm_vcpu_events->interrupt.pad 構造体メンバーを初期化しないため、詳細不明なベクトルを介して、ローカルユーザーがカーネルスタックメモリから機密情報を取得することが可能です。(CVE-2010-4525)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

QEMU-KVM の kvm_vcpu_ioctl_x86_get_vcpu_events() のデータ構造体フィールドが、ユーザー空間にコピーされる前に適切に初期化されませんでした。「/dev/kvm」へのアクセス権限を持つホストユーザーがこの欠陥を利用して、カーネルスタックメモリをユーザー空間に漏洩させる可能性があります。（CVE-2010-4525）

これらの更新済みパッケージでは、いくつかのバグも修正されます。

この更新を有効にする前に、次の手順を実施する必要があります。

1）すべての KVM ゲスト仮想マシンを停止します。

2）ハイパーバイザーマシンを再起動するか、 root ユーザーとして、現在実行している次のモジュール (「lsmod」を使用して確認）をすべて削除（「modprobe -r [モジュール]」を使用）およびリロード（「modprobe [モジュール]」を使用）します： kvm、ksm、kvm-intel または kvm-amd。

3）KVM ゲスト仮想マシンを再起動します。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2011:0028 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    KVM (カーネルベース仮想マシン) は、AMD64および Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

    QEMU-KVM の kvm_vcpu_ioctl_x86_get_vcpu_events() のデータ構造体フィールドが、ユーザー空間にコピーされる前に適切に初期化されませんでした。「/dev/kvm」へのアクセス権限を持つホストユーザーがこの欠陥を利用して、カーネルスタックメモリをユーザー空間に漏洩させる可能性があります。(CVE-2010-4525)

    Red Hat は、この問題を報告してくれた atsec information security の Stephan Mueller 氏に感謝の意を表します。

    これらの更新済みパッケージでは、いくつかのバグも修正されます。これらのバグ修正についてのドキュメントは、参照でリンクされている Red Hat Enterprise Linux 5.6 テクニカルノートの「kvm」セクションで、間もなく利用可能です。

    KVM の全ユーザーは、テクニカルノートに記載されているバグを修正するこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。注: この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0007 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [kvm] x86zero kvm_vcpu_events->interrupt.pad をゼロにしますMarcelo Tosatti 氏[665471 665409] {CVE-2010-4525}

    email_6。RHSA-2011-0007 178L、11970C 書き込み
    - [netdrv] igbvlans が登録されている場合、vlan_gro_receive のみを使用しますStefan Assmann 氏[652804 660192] {CVE-2010-4263}
    - [カーネル] posix-cpu-timersmt exec の問題を抑制する回避策Oleg Nesterov 氏[656267 656268] {CVE-2010-4248}
    - [fs] bioユーザーデータのマッピング/コピーを行う際にページカウントがオーバーフローしないように注意しますDanny Feng 氏[652530 652531] {CVE-2010-4162}
    - [net] can-bcmマイナーなヒープオーバーフローを修正しますDanny Feng 氏[651846 651847] {CVE-2010-3874}
    - [net] フィルターフィルターが初期化されていないメモリを読み込まないようにしますJiri Pirko 氏[651704 651705] {CVE-2010-4158}
    - [net] inet_diag監査したものと同じバイトコードを実際に実行するようにしますJiri Pirko 氏[651268 651269] {CVE-2010-3880}
    - [v4l] ivtvfb初期化されていないスタックメモリの読み取りを防止Mauro Carvalho Chehab 氏[648832 648833] {CVE-2010-4079}
    - [drm] via/ioctl.c初期化されていないスタックメモリの読み取りを防止しますDave Airlie 氏[648718 648719] {CVE-2010-4082}
    - [char] nozomiTIOCGICOUNT のユーザー空間に戻る前にデータをクリアしますMauro Carvalho Chehab 氏[648705 648706] {CVE-2010-4077}
    - [シリアル] データを TIOCGICOUNT に埋める前にクリーンアップしますMauro Carvalho Chehab 氏[648702 648703] {CVE-2010-4075}
    - [net] af_unixunix_tot_inflight を制限しますNeil Horman 氏[656761 656762] {CVE-2010-4249}
    - [block] blk_rq_map_user_iov() の iov エントリの長さが適切であるかのチェックDanny Feng 氏[652958 652959] {CVE-2010-4163}
    - [net] sendto()/recvfrom()/iovec の合計長を INT_MAX に制限Jiri Pirko 氏[651894 651895] {CVE-2010-4160}
    - [net] bluetoothNULL チェックの欠落を修正しますJarod Wilson 氏[655667 655668] {CVE-2010-4242}
    - [カーネル] ipccompat 関数に対して構造メモリをゼロに初期化しますDanny Feng 氏[648694 648695] {CVE-2010-4073}
    - [カーネル] shmuserland への情報漏洩を修正しますDanny Feng 氏[648688 648689] {CVE-2010-4072}
    - [fs] xfs初期化されていないスタックメモリの読み取りを防止しますDave Chinner[630808 630809] {CVE-2010-3078}
    - [net] rds_iovec ページカウントオーバーフローを修正Jiri Pirko 氏[647423 647424] {CVE-2010-3865}
    - [usb] serial/mos*初期化されていないスタックメモリの読み取りを防止Don Zickus 氏[648697 648698] {CVE-2010-4074}
    - [カーネル] ecryptfs_uid_hash() バッファオーバーフローJerome Marchand 氏[626320 611388] {CVE-2010-2492}
    - [サウンド] seq/oss - snd_seq_oss_open() のエラーパスでの二重解放を修正しますJaroslav Kysela 氏[630554 630555] {CVE-2010-3080}
    - [netdrv] hso ドライバーでの初期化されていないメモリの読み取りを防止Thomas Graf 氏[633143 633144] {CVE-2010-3298}
    - [fs] aiodo_io_submit の乗算オーバーフローをチェックしますJeff Moyer 氏[629450 629451] {CVE-2010-3067}
    - [net] ethtool 操作のカーネルからの情報漏洩を修正Neil Horman 氏[646727 646728] {CVE-2010-3861}
    - [net] パケットユーザーランドへの情報漏洩を修正Jiri Pirko 氏[649899 649900] {CVE-2010-3876}
    - [net]act_police の情報漏洩をクリーンアップしますNeil Horman 氏[636393 636394] {CVE-2010-3477}
    - [net] rds プロトコルでの priv 昇格を修正Neil Horman 氏[642899 642900] {CVE-2010-3904}
    - [v4l] VIDIOCSMICROCODE の compat コードを削除しますMauro Carvalho Chehab 氏 [642472 642473] {CVE-2010-2963}
    - [カーネル] トレースset_ftrace_filter に対する llseek を許可しませんJiri Olsa 氏[631625 631626] {CVE-2010-3079}
    - [drm] ioctls の情報漏洩を修正しますDanny Feng 氏[626319 621437] {CVE-2010-2803}
    - [netdrv] ワイヤレス拡張カーネルヒープコンテンツの漏洩を修正John Linville 氏[628437 628438] {CVE-2010-2955}
    - [netdrv] niuETHTOOL_GRXCLSRLALL のバッファオーバーフローDanny Feng 氏[632071 632072] {CVE-2010-3084}
    - [virt] KVM無効な ldt で fs/gs リロード oops を修正しますAvi Kivity 氏[639884 639885] {CVE-2010-3698}
    - [drm] i915任意のカーネルメモリ書き込みを防止しますJerome Marchand 氏[637690 637691] {CVE-2010-2962}
    - [カーネル] snd_ctl_new() でのヒープ破損を防止Jerome Marchand 氏[638485 638486] {CVE-2010-3442}
    - [block] pktcdvd ioctl dev_minor 範囲チェックを修正Jerome Marchand 氏[638088 638089] {CVE-2010-3437}
    - [net] sctpsctp_asoc_get_hmac() の領域外読み取りを修正Jiri Pirko 氏[640461 640462] {CVE-2010-3705}
    - [net] sctpsctp_packet_config() の間にパケットをリセットしませんJiri Pirko 氏[637681 637682] {CVE-2010-3432}
    - [misc] compat_alloc_user_space() に access_ok() を組み込みます Xiaotian Feng 氏[634465 634466] {CVE-2010-3081}
    - [x86] カーネル IA32 を修正しますシステムコールエントリポイントの脆弱性 Xiaotian Feng 氏[634451 634452] {CVE-2010-3301}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

openSUSE 11.3 カーネルは、さまざまなバグおよびセキュリティの問題を修正する 2.6.34.8 に更新されました。

次のセキュリティ問題が修正されています：CVE-2011-1493： rose ネットワークスタックで、FAC_NATIONAL_DIGIS 機能フィールドを解析する際、リモートホストが想定されるよりも多くの digipeater を提供することができるため、ヒープ破損が発生します。ROSE_MAX_DIGIS を点検して、オーバーフローを防止し、失敗時に機能での解析を中止するようにします。

CVE-2011-1182：ローカルの攻撃者が、カーネルから送信されたように見える信号をプログラムに送信し、setuid プログラムのコンテキストで権限を得る恐れがあります。

CVE-2011-1082：Linux の epoll サブシステムでは、ユーザーが循環 epoll ファイル構造を作成することを阻止しないため、サービス拒否（カーネルデッドロック）が起きる可能性があります。

CVE-2011-1478：不明な VLAN に属する skb が再利用されるコア GRO コードの問題により、NULL ポインターデリファレンスが発生する可能性があります。

CVE-2011-1163：（fs/partitions/osf.c の）OSF パーティションを評価するためのコードにバグがあり、特定の破損したOSF パーティションでは、カーネルヒープメモリからユーザー空間にデータが漏洩します。

CVE-2011-1012：（fs/partitions/ldm.c の）LDM パーティションを評価するコードにバグがあり、特定の破損した LDM パーティションでは、カーネルがクラッシュする恐れがあります。

CVE-2011-1010：（fs/partitions/mac.c の）Mac パーティションを評価するコードにバグがあり、特定の破損 Mac パーティションでカーネルがクラッシュする恐れがあります。

CVE-2011-1476：特別に細工されたリクエストが /dev/sequencer に書き込まれることで、MIDI インターフェイスのドライバーで copy_from_user() 操作のサイズを計算する際、アンダーフローに陥る恐れがあります。x86 では、これによりエラーが返されるだけですが、他のアーキテクチャではメモリ破損を起こす可能性があります。他の無効な形式のリクエストも初期化されていない変数使用を起こす可能性があります。

CVE-2011-1477：Yamaha 製 YM3812 および OPL-3 チップのドライバーのユーザー提供インデックスの検証失敗により特別に細工された ioctl リクエストが /dev/sequencer に送信され、ヒープバッファの領域外読み書きに陥り、権限昇格が起こる恐れがあります。

CVE-2011-0191：XFS ジオメトリ呼び出しにおける情報漏洩は、カーネル情報に対するアクセス権を取得するためにローカルの攻撃者に利用される可能性があります。

CVE-2011-1477：サービス拒否（クラッシュ）を引き起こす恐れのある NFS v4 ACL 処理のページアロケータの問題が修正されました。

CVE-2010-3880：Linux カーネルの net/ipv4/inet_diag.c が、INET_DIAG バイトコードを適切に監査しないため、ローカルユーザーが、 INET_DIAG_BC_JMP 命令で示されているように、複数の属性要素を含む netlink メッセージを含む細工された INET_DIAG_REQ_BYTECODE 命令を介してサービス拒否（カーネル無限ループ）を引き起こす可能性があります。

CVE-2010-4656：悪意を持つデバイスがカーネルバッファをオーバーフローさせる可能性のある「usb iowarrior」モジュールにおけるバッファサイズの問題を修正しました。

CVE-2011-0521：Linux カーネルの drivers/media/dvb/ttpci/av7110_ca.c の dvb_ca_ioctl 関数は、特定の整数フィールドを確認しなかったため、ローカルユーザーが負の値を通じてサービス拒否（メモリ破損）を引き起こしたり、その他の詳細不明な影響を及ぼしたりする可能性がありました。

CVE-2010-3875：Linux カーネルにおいて、net/ax25/af_ax25.c の ax25_getname 関数は、特定の構造を初期化しなかったため、ローカルユーザーが、その構造のコピーを読み取り、カーネルスタックメモリから機密情報を取得する可能性がありました。

CVE-2010-3876：Linux カーネルの中の net/packet/af_packet.c が特定の構造体メンバを正しく初期化しないため、CAP_NET_RAW 機能を悪用して、該当する構造体のコピーを読み取ることで、ローカルのユーザーがカーネルスタックメモリから機密情報を取得する可能性があります。

CVE-2010-3877：Linux カーネルの中の net/tipc/socket.c の get_name 関数が特定の構造体を初期化しないため、この構造体のコピーを読み取ることで、ローカルのユーザーがカーネルスタックメモリから機密情報を取得する恐れがあります。

CVE-2010-3705：Linux カーネルにおいて、net/sctp/auth.c の sctp_auth_asoc_get_hmac 関数が SCTP ピアの hmac_ids 配列を正しく検証しないため、リモートの攻撃者がこの配列の最後の要素の中の細工された値を介して、サービス拒否（メモリ破損およびパニック）を起こす恐れがあります。

CVE-2011-0711：xfs FSGEOMETRY_V1 ioctl のスタックメモリ情報漏洩が修正されました。

CVE-2011-0712：Linux カーネルの中の caiaq のネイティブインストルメント USB オーディオ機能の複数のバッファオーバーフローにより、長い USB デバイス名を介して攻撃者がサービス拒否を起こしたり、詳細不明の他の影響を起こしたりする恐れがあります。これは、(1) sound/usb/caiaq/audio.c の中の snd_usb_caiaq_audio_init 関数および (2) sound/usb/caiaq/midi.c の中の snd_usb_caiaq_midi_init 関数に関係しています。

CVE-2010-4525：Linux カーネルが kvm_vcpu_events->interrupt.pad 構造体メンバを初期化しないため、詳細不明なベクトルを介して、ローカルユーザーがカーネルスタックメモリから機密情報を取得する可能性がありました。

CVE-2010-3881：Linux カーネルの arch/x86/kvm/x86.c が特定の構造体メンバを初期化しないために、ローカルのユーザーが /dev/kvm デバイスの読み取り操作によりカーネルスタックメモリから機密情報を取得する可能性がありました。

CVE-2010-4075：Linux カーネルの中の drivers/serial/serial_core.c の uart_get_count 関数、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。

CVE-2010-4076：Linux カーネルの中の drivers/char/amiserial.c の rs_ioctl 関数が、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。

CVE-2010-4077：Linux カーネルの中の drivers/char/nozomi.c の ntty_ioctl_tiocgicount 関数が、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。

CVE-2010-424：Linux カーネルの kernel/exit.c の __exit_signal 関数で競合状態が発生すると、ローカルユーザーは、マルチスレッド化 exec に関連するベクトルや、 kernel/posix-cpu-timers.c のスレッドグループリーダーを使用したり、fs/exec.c の de_thread 関数から新しいスレッドグループを選択して、サービス拒否を引き起こす可能性があります。

CVE-2010-4243：Linux カーネルの中の fs/exec.c で、(1) 引数および (2) 環境を表す配列によるスタックメモリ使用を評価するための、 OOM Killer が有効にならず、ローカルユーザーが細工された実行システムコールを介してサービス拒否（メモリ消費）を引き起こす可能性があります。これは「OOM ドッジング問題」とも呼ばれ、CVE-2010-3858 に関連した問題です。

CVE-2010-4251：メモリ不足状態（サービス拒否）のシステムは、ローカルユーザーにより実施可能な大規模なソケットバックログを発生させる可能性があります。これはバックログ制限により処理されています。

CVE-2010-4648：固定暗号の弱点により、orinoco 無線ドライバーのリモート（しかし物理的に近隣している）ユーザーへ情報が漏洩する可能性があります。

CVE-2010-4527：Linux カーネルの OSS サウンドサブシステムの sound/oss/soundcard.c の load_mixer_volumes 関数は、特定の名前フィールドが‘\0’の文字で終了すると誤って予期しました。これにより、ローカルユーザーが SOUND_MIXER_SETLEVELS ioctl 呼び出しを通じて、バッファオーバーフロー攻撃を仕掛けて権限を取得したり、カーネルのメモリから機密情報を取得することができます。

CVE-2010-4668：Linux カーネルの中の block/blk-map.c の blk_rq_map_user_iov 関数により、整列していないマップに関係して、SCSI デバイスへのデバイス ioctl の中のゼロレングス I/O リクエストを介してサービス拒否（パニック）を起こす恐れがあります。注：この脆弱性は、 CVE-2010-4163 の修正が不完全なために存在します。

CVE-2010-4650：ローカルの権限昇格を許す恐れがあった、cuse サーバーモジュールのカーネルバッファオーバーフローが修正されました。ただし、これを悪用できるのは CUSE サーバーだけであり、/dev/cuse は通常 root に制限されます。

CVE-2010-4649：Linux カーネルの中の drivers/infiniband/core/uverbs_cmd.c の ib_uverbs_poll_cq 関数の整数オーバーフローのために、ある種の構造体メンバーを大きな値にすることで、ローカルユーザーがサービス拒否（メモリ破壊）を引き起こしたり、明記されない他の影響を起こしたりする恐れがあります。

CVE-2010-4250：inotify 内のメモリ漏洩により、ローカルの攻撃者が利用して、マシンがメモリを使い果たす（サービス拒否）可能性があります。

CVE-2010-4346：Linux カーネルの中の mm/mmap.c の install_special_mapping 関数が期待される security_file_mmap 関数呼び出しを行わないため、ローカルユーザーが意図される mmap_min_addr 制限をバイパスし、細工されたアセンブリ言語アプリケーションを介して、NULL ポインターデリファレンス攻撃を行うおそれがあります。

CVE-2010-4529：x86 ではないプラットフォームの Linux カーネルの net/irda/af_irda.c の irda_getsockopt 関数の整数アンダーフローにより、ローカルユーザーが IRLMP_ENUMDEVICES getsockopt 呼び出しを通じてカーネルのヒープメモリから機密情報を取得する可能性があります。

CVE-2010-4342：Linux カーネルの net/econet/af_econet.c の aun_incoming 関数により、Econet が有効の場合、リモートの攻撃者が UDP 経由で Acorn Universal Networking（AUN）パケットを送信することで、サービス拒否（NULL ポインターデリファレンスと OOPS）を引き起こす可能性があります。

CVE-2010-3849：econet アドレスが構成されている場合、Linux カーネルの net/econet/af_econet.c にある econet_sendmsg 関数により、ローカルユーザーが、リモートアドレスフィールドに NULL 値を指定する sendmsg 呼び出しを介して、サービス拒否（NULL ポインターデリファレンスおよび OOPS）を引き起こす可能性があります。

CVE-2010-3848：econet アドレスが構成されている場合、Linux カーネルの net/econet/af_econet.c にある econet_sendmsg 関数におけるスタックベースのバッファオーバーフローにより、ローカルユーザーが大量の iovec 構造体を提供することで権限を取得する可能性があります。

CVE-2010-3850：inux カーネルの net/econet/af_econet.c の ec_dev_ioctl 関数は、CAP_NET_ADMIN 機能を必要としないため、ローカルユーザーが SIOCSIFADDR ioctl 呼び出しを介して、意図されたアクセス制限をバイパスし、econet アドレスを構成する可能性があります。

CVE-2010-4343：Linux カーネルの drivers/scsi/bfa/bfa_core.c が、特定のポートデータ構造体を初期化しないために、fc_host 統計ファイルへの読み取り操作を介して、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こす可能性があります。

CVE-2010-3699： Xen 3.x のバックエンドドライバーにより、ゲスト OS ユーザーは、カーネルスレッド漏洩を介してサービス拒否を引き起こすこと可能性があります。これによりデバイスおよびゲスト OS のシャットダウンが妨げられたり、ゾンビドメインが作成されたりすることで、zenwatch でハングアップが発生したり、(1) netback、 (2) blkback、または (3) blktap に関係する詳細不明の xm コマンドが適切に動作しなくなったりします。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:0007 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * eCryptfs のバッファオーバーフロー/dev/ecryptfs に誰でも書き込める権限がある場合（Red Hat Enterprise Linux 6 では、デフォルトではありません）、権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。 （CVE-2010-2492、重要度高）

    * RDSプロトコル実装における整数オーバーフローにより、権限のないローカルユーザーがサービス拒否を引き起こしたり、権限の昇格を行う可能性があります。（CVE-2010-3865、重要度高）

    * PPP over L2TPソケットの実装における境界検査の欠如により、ローカルの権限のないユーザーがサービス拒否を引き起こしたり、権限の昇格を行う可能性があります。（CVE-2010-4160、重要度高）

    * igb ドライバーにおける NULL ポインターデリファレンスの欠陥。Single Root I/O Virtualization（SR-IOV）および無差別モードの両方が、インターフェース上でigbを使用して有効化されている場合は、タグ付けされているVLANパケットが、そのインターフェース上で受信される際に、サービス拒否を引き起こすことがあります。（CVE-2010-4263、重要度高）

    * XFSファイルシステム実装およびネットワークトラフィックポリシー実装における初期化欠如の欠陥により、権限のないローカルユーザーは情報漏洩を引き起こさせることが可能になります。（CVE-2010-3078、CVE-2010-3477、重要度中）

    * Open Sound System 互換のシーケンサードライバーの NULL ポインターデリファレンスにより、/dev/sequencer へのアクセス権を持つ権限のないローカルユーザーが、サービス拒否を引き起こす可能性があります。 /dev/sequencer には、デフォルトでは root と audio グループのユーザーのみがアクセスできます。 （CVE-2010-3080、重要度中）

    * ethtool IOCTLハンドラーの欠陥により、ローカルユーザーが情報を漏洩させることができます。（CVE-2010-3861、重要度中）

    * Controller Area Network（CAN）Broadcast Manager における bcm_connect() の欠陥。64ビットのシステムでは、ソケットアドレスの書き込みにより、procnameの文字配列をオーバーフローすることがあります。（CVE-2010-3874、重要度中）

    * INETトランスポートプロトコルのソケットの監視を行うモジュールの欠陥により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2010-3880、重要度中）

    * ブロックレイヤー実装に境界検査がないため、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。 （CVE-2010-4162、 CVE-2010-4163、 CVE-2010-4668、重要度中）

    * Bluetooth HCI UART ドライバーの NULL ポインターデリファレンスにより、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。 （CVE-2010-4242、重要度中）

    * POSIXクロックインターフェースのLinuxカーネルCPUタイムクロックの実装における欠陥により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2010-4248、重要度中）

    * AF_UNIXソケットのガベージコレクターの欠陥により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。 （CVE-2010-4249、重要度中）

    * AIO 実装に上限整数チェックがないため、権限のないローカルユーザーが情報漏洩を引き起こす可能性があります。 （CVE-2010-3067、重要度低）

    * 初期化欠落の欠陥により、情報漏洩が発生する可能性があります。
    （CVE-2010-3298、CVE-2010-3876、CVE-2010-4072、CVE-2010-4073、CVE-2010-4074、CVE-2010-4075、CVE-2010-4077、CVE-2010-4079、CVE-2010-4080、CVE-2010-4081、CVE-2010-4082、CVE-2010-4083、CVE-2010-4158、重要度低）

    * KVMの初期化欠如の欠陥により、/dev/kvmへのアクセス権を持つ特権ホストユーザーが情報漏えいを引き起こす可能性があります。 （CVE-2010-4525、重要度低）

    Red Hat は、 CVE-2010-2492を報告してくれた Andre Osterhues 氏に感謝の意を表します。
    を報告してくれた Thomas Pollet CVE-2010-3865。問題を報告してくれた Dan Rosenberg 氏は CVE-2010-4160、 CVE-2010-3078、 CVE-2010-4162CVE-2010-3874、 CVE-2010-4163、 CVE-2010-3298、 CVE-2010-4073、 CVE-2010-4074CVE-2010-4075、 CVE-2010-4077、 CVE-2010-4079、 CVE-2010-4080] 、 CVE-2010-4081、[] 、[] 、 CVE-2010-4082、 CVE-2010-4083、 CVE-2010-4158；を報告してくれた Kosuke Tatsukawa CVE-2010-4263。 CVE-2010-3080 および CVE-2010-3067を報告してくれた Tavis Ormandy 氏。 CVE-2010-3861 および CVE-2010-4072を報告してくれた Kees Cook 氏。を報告してくれた Nelson Elhage CVE-2010-3880。を報告してくれた Alan Cox 氏 CVE-2010-4242。 Vegard Nossum 氏による報告 CVE-2010-4249。を報告してくれた Vasiliy Kulikov CVE-2010-3876。を報告してくれた atsec 情報セキュリティの Stephan Mueller 氏および 2012 年 1 月 1 日 CVE-2010-4525。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの MiracleLinux 3 ホストには、AXSA:2011-250:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    KVM（カーネルベース仮想マシン）は、x86ハードウェアの、Linux向けの完全な仮想化ソリューションです。
    KVMを使用すると、改変されていないLinuxまたはWindowsイメージを実行する複数の仮想マシンを実行することが可能です。各仮想マシンには、ネットワークカード、ディスク、グラフィックスアダプタなどのプライベート仮想化ハードウェアがあります。
    このリリースで修正されたセキュリティ問題
    CVE-2010-4525 Linux カーネル 2.6.33 および 2.6.34.y は、kvm_vcpu_events->interrupt.pad 構造体メンバを初期化しません。これにより、ローカルユーザーが詳細不明なベクトルを介して、カーネルスタックメモリから機密情報を取得する可能性があります。
    修正されたバグ：
    変更ログ参照

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
181017	Oracle Linux 5：kvm (ELSA-2011-0028)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
217315	Linux Distros のパッチ未適用の脆弱性: CVE-2010-4525	Nessus	Misc.	2025/3/3	2026/1/28	high
60934	Scientific Linux セキュリティ更新：SL5.x x86_64 の kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
63968	RHEL 5 : kvm (RHSA-2011:0028)	Nessus	Red Hat Local Security Checks	2013/1/24	2025/3/21	medium
68177	Oracle Linux 6 : カーネル (ELSA-2011-0007)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	high
75554	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2011:0399-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
51500	RHEL 6：kernel（RHSA-2011:0007）	Nessus	Red Hat Local Security Checks	2011/1/12	2025/4/14	high
284047	MiracleLinux 3kvm-83-224.0.1.AXS3AXSA:2011-250:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium

検出

プラグインの検索

medium

high

low

medium

high

high

high

medium