Red Hat セキュリティアドバイザリ 2010:0126 から：

2 つのセキュリティの問題と 2 つのバグを修正する、更新済みの kvm パッケージ現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

x86 エミュレーターがセグメントセレクター（メモリのセグメント化と保護のために使用される）をセグメントレジスタにロード過程に欠陥が見つかりました。
一部のゲストシステム構成で、権限のないゲストユーザーは、この欠陥を活用して、ゲストをクラッシュすることがあるか、ゲスト内で自分の権限を昇格する可能性があります。(CVE-2010-0419)

x86 エミュレーターは、デバッグレジスタにアクセスする際に、 Current Privilege Level（CPL）をチェックする実装ではありませんでした。ゲストでの権限のないユーザーは、この欠陥を活用して、ゲストをクラッシュすることがあります。
(CVE-2009-3722)

この更新は以下のバグも修正します：

Red Hat Enterprise Virtualization がある場合、書き込みエラーを処理するために、以前は virtio_blk_dma_restart_bh() 関数が使用されていました。ただし、RHSA-2009:1659 の更新により提供されたバグ修正では、読み取りエラーもこの関数で処理する必要があることを示していました。
関数はこのために更新されていなかったため、読み取りエラーは書き込みとして再提出してしまうことになりました。これにより、ある状況では、ゲスト画像の破損を引き起こしていました。

さらに、bdrv_aio_write() 関数と bdrv_aio_read() 関数の戻り値は無視されていました。これらのどちらかの関数で障害が直ちに発生した場合、エラーは見落とされ、ゲストはハングするか、破損したデータを読み取ることがあります。（BZ#562776）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

Linux 2.6 カーネルで複数の脆弱性が検出され、修正されました：

Linux カーネル 2.6.18 ～ 2.6.34 の fs/namei.c は、必ずしも NFS 自動マウントシンボリックリンクに従いません。これにより攻撃者は、 LOOKUP_FOLLOW に関連する未知の影響を与えることできます。（CVE-2010-1088）

2.4.37.6 より前の 2.4.x および 2.6.31-rc9 より前の 2.6.x の Linux カーネルの tc サブシステムの net/sched/sch_api.c の tc_fill_tclass 関数は、特定の (1) tcm__pad1 および (2) tcm__pad2 構造メンバーを初期化しません。これにより、ローカルユーザーが未特定のベクトルを介してカーネルメモリから機密情報を取得できることがあります。（CVE-2009-3228）

2.6.33-rc7 より前の Linux カーネルの mm/migrate.c の do_pages_move 関数はノードの値を検証しません。これによりローカルユーザーが、任意のカーネルメモリロケーションを読み取ることおよびサービス拒否（OOPS）を引き起こすことができ、カーネルノードセットの一部ではないノードを指定することで未特定のその他の影響を与える可能性があります。（CVE-2010-0415）

2.6.31-git11 より前の Linux カーネルの ATI Rage 128（別名 r128）ドライバーは、Concurrent Command Engine（CCE）の状態の初期化を適切に検証しません。これにより、ローカルユーザーがサービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことや、未特定の ioctl 呼び出しを介して権限を取得する可能性があります。（CVE-2009-3620）

2.6.33-rc7 以前の Linux カーネルにおいて、kernel/futex.c での wake_futex_pi 関数は、Priority Inheritance (PI) futex に対して特定のロック解除操作を適切に処理していません。これにより、ローカルユーザーは、サービス拒否（OOPS）を引き起こすことができ、またユーザー空間から futex 値の修正を取り込んでいるベクターを通じて、特定されていない影響がある可能性があります。（CVE-2010-0622）

2.6.30 より前の 2.6 の Linux カーネルの KVM の kvm_arch_vcpu_ioctl_set_sregs 関数は、x86 システムで実行するとき、KVM_SET_SREGS 呼び出しのテーブルルートを検証しません。これによりローカルユーザーが、細工された cr3 値を介してサービス拒否（クラッシュまたはハングアップ）を引き起こすことができ、これにより gfn_to_rmap 関数の NULL ポインターデリファレンスがトリガーされます。
（CVE-2009-2287）

2.6.31.1 より前の Linux カーネルの KVM サブシステムの arch/x86/kvm/vmx.c の handle_dr 関数は、デバッグレジスタにアクセスする前に現在の権限レベル（CPL）を適切に検証しません。これによりゲスト OS ユーザーが、細工されたアプリケーションを介してホスト OS でサービス拒否（トラップ）を引き起こすことができます。（CVE-2009-3722）

2.6.32 より前の Linux カーネルの ext4 ファイルシステムにおける fs/ext4/super.c の ext4_decode_error 関数により、ユーザー支援のリモートの攻撃者がサービス拒否（NULL ポインターデリファレンス）を引き起こし、場合によっては、ジャーナルを欠いている細工された読み取り専用ファイルシステム経由で不明な他の影響を与えることができます。（CVE-2009-4308）

2.6.31-rc6 より前の Linux カーネルの parisc isa-eeprom コンポーネント (drivers/parisc/eisa_eeprom.c) の eisa_eeprom_read 関数により、ローカルユーザーが負の ppos 引数を使用して、制限されたメモリにアクセスでき、これにより、ppos が正であるとみなすチェックがバイパスされ、readb 関数での範囲外読み取りが発生します。
（CVE-2009-2846）

2.6.34-rc6 より前の Linux カーネルの NFS サーバーの XDR 実装の fs/nfsd/nfs4xdr.c の複数のバッファオーバーフローにより、リモートの攻撃者が、read_buf および nfsd4_decode_compound 関数に関連して、細工された NFSv4 複合 WRITE リクエストを介してサービス拒否（パニック）を引き起こすことや任意のコードを実行することができます。
（CVE-2010-2521）

2.6.28-rc8 より前の Linux カーネルの mm/shmem.c は、厳密なオーバーコミットが有効で CONFIG_SECURITY が無効の場合、 knfsd による shmemfs オブジェクトのエクスポートを適切に処理しません。これにより、攻撃者がサービス拒否（NULL ポインターデリファレンスおよび knfsd のクラッシュ）を引き起こすことができ、未知のベクトルを介して未特定のその他の影響を与える可能性があります。注：この脆弱性は、 CVE-2010-1643 の修正が不完全なために存在します。（CVE-2008-7256）

2.6.34-rc4 より前の Linux カーネルの drivers/char/tty_io.c の release_one_tty 関数により、 put_pid に対する特定の必須の呼び出しが省略されます。これにより、未特定の影響とローカルの攻撃ベクトルがもたらされます。
（CVE-2010-1162）

2.6.28-rc3 より前の Linux カーネルの mm/shmem.c は、厳密なオーバーコミットが有効の場合、knfsd による shmemfs オブジェクトのエクスポートを適切に処理しません。これにより、攻撃者がサービス拒否（NULL ポインターデリファレンスおよび knfsd のクラッシュ）を引き起こすことができ、未知のベクトルを介して未特定のその他の影響を与える可能性があります。（CVE-2010-1643）

2.6.33.3 および以前の Linux カーネルの net/sctp/sm_make_chunk.c の sctp_process_unk_param 関数により、SCTP が有効の場合、リモートの攻撃者が、大量のエラーデータが必要な複数の無効なパラメーターが含まれている SCTPChunkInit パケットを介して、サービス拒否（システムクラッシュ）を引き起こすことができます。（CVE-2010-1173）

2.6.16-rc1 ～ 2.6.33（場合によりその他のバージョン）の Linux カーネルの Transparent Inter-Process Communication（TIPC）の機能性により、ローカルユーザーが、ネットワークモードに入る前に AF_TIPC を介してデータグラムを送信することでサービス拒否（カーネル OOPS）を引き起こすことができ、これにより、 NULL ポインターデリファレンスがトリガーされます。（CVE-2010-1187）

2.6.33.3 および以前の Linux カーネルの net/sctp/sm_make_chunk.c の sctp_process_unk_param 関数により、SCTP が有効の場合、リモートの攻撃者が、大量のエラーデータが必要な複数の無効なパラメーターが含まれている SCTPChunkInit パケットを介して、サービス拒否（システムクラッシュ）を引き起こすことができます。（CVE-2010-1173）

2.6.34-rc4 より前の Linux カーネルの CIFS 実装の fs/cifs/cifssmb.c により、リモートの攻撃者が無効な CountHigh 値が含まれている SMB 応答パケットを介して、サービス拒否（パニック）を引き起こすことができます。これは OS/2 サーバーからの応答によって実証されており、CIFSSMBWrite および CIFSSMBWrite2 関数に関連します。（CVE-2010-2248）

2.6.35 より前の Linux カーネルの eCryptfs サブシステムの fs/ecryptfs/messaging.c の ecryptfs_uid_hash マクロのバッファオーバーフローにより、ローカルユーザーが未特定のベクトルを介して権限を取得することや、サービス拒否（システムクラッシュ）を引き起こすことができる可能性があります。
（CVE-2010-2492）

2.6.35 より前の Linux カーネルの fs/xfs/xfs_dfrag.c の xfs_swapext 関数が、 SWAPEXT ioctl に渡されるファイル記述子を適切にチェックしません。これにより、ローカルユーザーが書き込みアクセス権を利用して、あるファイルを他のファイルにスワップすることで読み取りアクセス権を取得することができます。
（CVE-2010-2226）

2.6.35 より前の Linux カーネルの fs/gfs2/dir.c の gfs2_dirent_find_space 関数は、sentinel ディレクトリエントリに関連する計算で不適切なサイズ値を使用します。これにより、ローカルユーザーが、 fs/gfs2/ops_inode.c の gfs2_rename 関数に関連して、GFS2 ファイルシステムのファイルの名前を変更することで、サービス拒否（NULL ポインターデリファレンスおよびパニック）を引き起こすことができ、未特定のその他の影響を与える可能性があります。（CVE-2010-2798）

Linux カーネルのバージョン 2.6.27.52 以前、2.6.32.19 以前の 2.6.32.x、2.6.34.4 以前の 2.6.34.x、2.6.35.2 以前の 2.6.35.x の mm/memory.c の do_anonymous_page 関数によってスタックとヒープが適切に分離されません。これにより、コンテキスト依存の攻撃者が共有メモリセグメントの下部ページに書き込むことによって、任意のコードを実行できます。このことは、X.Org X サーバーに対するメモリ消耗攻撃によって実証されています。（CVE-2010-2240）

2.6.27.53 より前、2.6.32.21 より前の 2.6.32.x、2.6.34.6 より前の 2.6.34.x、および 2.6.35.4 より前の 2.6.35.x の Linux カーネルの Direct Rendering Manager（DRM）サブシステムの drivers/gpu/drm/drm_drv.c の drm_ioctl 関数により、ローカルユーザーが、大量のメモリ割り当てをリクエストすることで、カーネルメモリから潜在的に機密情報を取得できます。（CVE-2010-2803）

2.6.27.53 より前、2.6.32.21 より前の 2.6.32.x、2.6.34.6 より前の 2.6.34.x、および 2.6.35.4 より前の 2.6.35.x の Linux カーネルの Controller Area Network（CAN）実装の net/can/bcm.c の整数オーバーフローにより、攻撃者が細工された CAN トラフィックを介して、任意のコードを実行することや、サービス拒否（システムクラッシュ）を引き起こすことができます。（CVE-2010-2959）

2.6.36-rc4 より前の Linux カーネルの sound/core/seq/oss/seq_oss_init.c の snd_seq_oss_open 関数の二重解放脆弱性により、ローカルユーザーが、open the /dev/sequencer デバイスを開こうとする試行での失敗によってサービス拒否を引き起こすことや、未特定のその他の影響を与えることができる可能性があります。（CVE-2010-3080）

システムコール入力を 64 ビットに変換するときのユーザー空間メモリの安全でない割り当てが原因の、Linux カーネルでの脆弱性。compat_alloc_user_space メソッドを任意の長さ入力で使用するとき、スタックポインターアンダーフローが発生することがあります。（CVE-2010-3081）

x86_64 プラットフォームでの 2.6.36-rc4-git2 より前の Linux カーネルの arch/x86/ia32/ia32entry.S の IA32 システム呼び出しエミュレーション機能性は、 ptrace への 32 ビットエントリパスが使用された後、%eax レジスタをゼロ拡張しません。これにより、ローカルユーザーは %rax レジスタを使用するシステムコールテーブルへの範囲外アクセスを発生させることで、権限を取得できます。注：この脆弱性は、CVE-2007-4573 回帰が原因で存在することに、注意してください。（CVE-2010-3301）

カーネルを更新するには、以下の指示に従ってください：

http://www.mandriva.com/en/security/kernelupdate

2 つのセキュリティの問題と 2 つのバグを修正する、更新済みの kvm パッケージ現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

x86 エミュレーターがセグメントセレクター（メモリのセグメント化と保護のために使用される）をセグメントレジスタにロード過程に欠陥が見つかりました。
一部のゲストシステム構成で、権限のないゲストユーザーは、この欠陥を活用して、ゲストをクラッシュすることがあるか、ゲスト内で自分の権限を昇格する可能性があります。（CVE-2010-0419）

x86 エミュレーターは、デバッグレジスタにアクセスする際に、 Current Privilege Level（CPL）をチェックする実装ではありませんでした。ゲストでの権限のないユーザーは、この欠陥を活用して、ゲストをクラッシュすることがあります。
（CVE-2009-3722）

この更新は以下のバグも修正します：

Red Hat Enterprise Virtualization がある場合、書き込みエラーを処理するために、以前は virtio_blk_dma_restart_bh() 関数が使用されていました。ただし、RHSA-2009:1659 の更新により提供されたバグ修正では、読み取りエラーもこの関数で処理する必要があることを示していました。
関数はこのために更新されていなかったため、読み取りエラーは書き込みとして再提出してしまうことになりました。これにより、ある状況では、ゲスト画像の破損を引き起こしていました。

さらに、bdrv_aio_write() 関数と bdrv_aio_read() 関数の戻り値は無視されていました。これらのどちらかの関数で障害が直ちに発生した場合、エラーは見落とされ、ゲストはハングするか、破損したデータを読み取ることがあります。（BZ#562776）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

CVE-2009-3722 KVM：デバッグレジスタアクセスをエミュレートする前に cpl をチェックします

CVE-2010-0419 kvm：エミュレーター権限昇格のセグメントセレクターチェック

x86 エミュレーターがセグメントセレクター（メモリのセグメント化と保護のために使用される）をセグメントレジスタにロード過程に欠陥が見つかりました。
一部のゲストシステム構成で、権限のないゲストユーザーは、この欠陥を活用して、ゲストをクラッシュすることがあるか、ゲスト内で自分の権限を昇格する可能性があります。（CVE-2010-0419）

x86 エミュレーターは、デバッグレジスタにアクセスする際に、 Current Privilege Level（CPL）をチェックする実装ではありませんでした。ゲストでの権限のないユーザーは、この欠陥を活用して、ゲストをクラッシュすることがあります。
（CVE-2009-3722）

この更新は以下のバグも修正します：

bdrv_aio_write() と bdrv_aio_read() 関数の戻り値が無視されていました。これらのどちらかの関数で障害が直ちに発生した場合、エラーは見落とされ、ゲストはハングするか、破損したデータを読み取ることがあります。（BZ#562776）

この更新を有効にする前に、次の手順を実施する必要があります。

1）すべての KVM ゲスト仮想マシンを停止します。

2）ハイパーバイザーマシンを再起動するか、 root ユーザーとして、現在実行している次のモジュール (「lsmod」を使用して確認）をすべて削除（「modprobe -r [モジュール]」を使用）およびリロード（「modprobe [モジュール]」を使用）します： kvm、ksm、kvm-intel または kvm-amd。

3）KVM ゲスト仮想マシンを再起動します。

2 つのセキュリティの問題と 2 つのバグを修正する、更新済みの kvm パッケージ現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

x86 エミュレーターがセグメントセレクター（メモリのセグメント化と保護のために使用される）をセグメントレジスタにロード過程に欠陥が見つかりました。
一部のゲストシステム構成で、権限のないゲストユーザーは、この欠陥を活用して、ゲストをクラッシュすることがあるか、ゲスト内で自分の権限を昇格する可能性があります。(CVE-2010-0419)

x86 エミュレーターは、デバッグレジスタにアクセスする際に、 Current Privilege Level（CPL）をチェックする実装ではありませんでした。ゲストでの権限のないユーザーは、この欠陥を活用して、ゲストをクラッシュすることがあります。
(CVE-2009-3722)

この更新は以下のバグも修正します：

Red Hat Enterprise Virtualization がある場合、書き込みエラーを処理するために、以前は virtio_blk_dma_restart_bh() 関数が使用されていました。ただし、RHSA-2009:1659 の更新により提供されたバグ修正では、読み取りエラーもこの関数で処理する必要があることを示していました。
関数はこのために更新されていなかったため、読み取りエラーは書き込みとして再提出してしまうことになりました。これにより、ある状況では、ゲスト画像の破損を引き起こしていました。

さらに、bdrv_aio_write() 関数と bdrv_aio_read() 関数の戻り値は無視されていました。これらのどちらかの関数で障害が直ちに発生した場合、エラーは見落とされ、ゲストはハングするか、破損したデータを読み取ることがあります。（BZ#562776）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

完全仮想化システムである kvm で複数の脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3638 kvm_dev_ioctl_get_supported_cpuid 関数に、整数オーバーフローが判明しました。これにより、ローカルのユーザーは、kvm_arch_dev_ioctl 関数に対する KVM_GET_SUPPORTED_CPUID リクエストから詳細不明な影響を与えることができます。

- CVE-2009-3722 KVM サブシステムの handle_dr 関数が、デバッグレジスタにアクセスする前に、Current Priviledge Level（CPL）を適切に検証していないことが判明しました。これにより、ゲスト OS ユーザーが、細工されたアプリケーションからホスト OS でサービス拒否（トラップ）を引き起こす可能性があります。

- CVE-2009-4031：KVM サブシステムの x86 エミュレーターにおける do_insn_fetch 関数が、有効にするための過剰な量のバイトを含む命令を解釈しようとすることが判明しました。これにより、ゲスト OS ユーザーが、SMP サポートに関連した詳細不明な操作により、ホスト OS でサービス拒否（スケジュール遅延の増大）を引き起こす可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68005	Oracle Linux 5：kvm（ELSA-2010-0126）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
49795	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2010:198）	Nessus	Mandriva Local Security Checks	2010/10/8	2021/1/6	critical
44969	CentOS 5：kvm（CESA-2010:0126）	Nessus	CentOS Local Security Checks	2010/3/4	2021/1/4	high
49666	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2010:188）	Nessus	Mandriva Local Security Checks	2010/9/24	2021/1/6	critical
60740	Scientific Linux セキュリティ更新：SL5.4 x86_64 の kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63920	RHEL 5：kvm（RHSA-2010:0126）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
44827	Debian DSA-1962-1 : kvm - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high

検出

プラグインの検索

high

critical

high

critical

high

high

high