CVE-2009-4031 kernel：KVM：x86 エミュレーター：15 バイトに命令を制限

x86 プラットフォームでは、do_insn_fetch() 関数は、命令ごとにフェッチした命令バイトの量を制限しませんでした。ゲスト・オペレーティング・システムのユーザーは、この欠陥を利用して、SMP ホストに大きな遅延を引き起こし、ホスト・オペレーティング・システム上でローカルのサービス拒否につなげることができます。この更新では、命令に対してアーキテクチャ的に定義した 15 バイトの長さ制限を課すことで、この問題を修正します。
（CVE-2009-4031）

この更新は以下のバグも修正します：

- qemu-kvm -drive「cache=none」オプション（特に指定のない場合のデフォルト設定）で qcow2 画像フォーマットを使用するときにパフォーマンスの問題が発生します。これにより、ゲスト・オペレーティング・システムのインストールで時間がかかることがあります。この更新では、'cache=none' オプションで qcow2 画像フォーマットを使用してもパフォーマンスの問題が発生しないように、パフォーマンスパッチをバックポートします。
 （BZ#520693）

- 仮想 vm8086 モードを使用する際に、エミュレートしたハードウェアタスク切り替え実装のバグにより、状況によっては、より古いゲストオペレーティングシステムの誤動作を引き起こす可能性があります。（BZ#532031）

- デフォルトの qemu-kvm CPU 設定を使用する際に 4 GB を超えるメモリをもつ Windows Server 2003 ゲスト（32 ビット）が再起動中にクラッシュする可能性があります。（BZ#532043）

- Scientific Linux Virtualization で、ゲストはディスク読み取りエラーの発生後でも実行を継続します。これにより、特にネットワーク・ストレージを使用する環境で、ファイルシステムが破損（ただし、ホスト）する可能性があります。この更新で、qemu-kvm -drive の「werror=stop」オプションは、書き込みエラーだけでなく、読み取りエラーにも適用されるようになります：このオプションを使用すると、ゲストがディスク読み取りおよび書き込みエラーで一時停止します。

デフォルトでは、Scientific Linux Virtualization で管理されるゲストは「werror=stop」オプションを使用します。このオプションは、libvirt で管理されるゲストに対して、デフォルトで使用されません。（BZ#537334、BZ#540406）

- ディスクイメージにアクセスする際に準仮想化ブロックドライバー（virtio-blk）は、警告なしに読み取りエラーを無視しました。この更新で、ドライバーは、ゲストに対して正しく読み取りエラーを通知します。（BZ#537334）

Amerigo Wang 氏および Eric Sesterhenn 氏は、HFS および ext4 ファイルシステムが特定のディスク構造を適切にチェックしていないことを発見しました。ユーザーが騙されて、特別に細工されたファイルシステムを開いた場合、リモートの攻撃者がシステムをクラッシュさせたり、root 権限を取得したりする可能性があります。
（CVE-2009-4020、CVE-2009-4308）

FUSE が特定のリクエストを適切にチェックしていないことが判明しました。
FUSE マウントにアクセスできるローカルの攻撃者がこれを悪用して、システムをクラッシュさせたり、root 権限を取得したりする可能性があります。Ubuntu 9.10 は影響されませんでした。（CVE-2009-4021）

KVM が特定のゲスト命令を適切にデコードしないことが判明しました。ゲストのローカルの攻撃者がこれを悪用して、ホストで高いスケジューリングレイテンシをトリガーし、サービス拒否が発生する可能性があります。Ubuntu 6.06 は影響されませんでした。（CVE-2009-4031）

OHCI fireware ドライバーが特定の ioctls を適切に処理しないことが判明しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせたり、root 権限を取得したりする可能性があります。Ubuntu 6.06 は影響されませんでした。（CVE-2009-4138）

Tavis Ormandy 氏は、カーネルが、ロックされたファイルで O_ASYNC を適切に処理しないことを発見しました。ローカルの攻撃者がこれを悪用して、 root 権限を取得する可能性があります。Ubuntu 9.04 および 9.10 のみが影響を受けていました。
（CVE-2009-4141）

Neil Horman 氏および Eugene Teo 氏は、e1000 および e1000e ネットワークドライバーがイーサネットフレームのサイズを適切にチェックしないことを発見しました。
ローカルネットワーク上の攻撃者が特別に細工されたトラフィックを送信し、パケットフィルターをバイパスし、システムクラッシュを発生させ、あるいは root 権限を取得する可能性があります。（CVE-2009-4536、CVE-2009-4538）

「print-fatal-signal」レポートが、任意のカーネルメモリ内容を表示する可能性があることが判明しました。ローカルの攻撃者がこれを悪用することで、プライバシーの喪失につながる可能性があります。これは Unbuntu ではデフォルトで無効化されており、Ubuntu 6.06 には影響を与えませんでした。（CVE-2010-0003）

Olli Jarva 氏および Tuomo Untinen 氏は、IPv6 が jumbo フレームを適切に処理しないことを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。Ubuntu 9.04 および 9.10 のみが影響を受けていました。（CVE-2010-0006）

Florian Westphal 氏は、ブリッジング netfilter ルールが権限のないユーザーによって変更される可能性があることを発見しました。ローカルの攻撃者がネットワークトラフィックを妨害し、サービス拒否を引き起こす可能性があります。（CVE-2010-0007）

Al Viro 氏は、特定の mremap 操作によってカーネルメモリが漏洩する可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、利用できる全てのメモリを消費し、サービス拒否を引き起こす可能性があります。（CVE-2010-0291）。

完全仮想化システムである kvm で複数の脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3638 kvm_dev_ioctl_get_supported_cpuid 関数に、整数オーバーフローが判明しました。これにより、ローカルのユーザーは、kvm_arch_dev_ioctl 関数に対する KVM_GET_SUPPORTED_CPUID リクエストから詳細不明な影響を与えることができます。

- CVE-2009-3722 KVM サブシステムの handle_dr 関数が、デバッグレジスタにアクセスする前に、Current Priviledge Level（CPL）を適切に検証していないことが判明しました。これにより、ゲスト OS ユーザーが、細工されたアプリケーションからホスト OS でサービス拒否（トラップ）を引き起こす可能性があります。

- CVE-2009-4031：KVM サブシステムの x86 エミュレーターにおける do_insn_fetch 関数が、有効にするための過剰な量のバイトを含む命令を解釈しようとすることが判明しました。これにより、ゲスト OS ユーザーが、SMP サポートに関連した詳細不明な操作により、ホスト OS でサービス拒否（スケジュール遅延の増大）を引き起こす可能性があります。

Red Hat セキュリティアドバイザリ 2009:1659 から：

1 つのセキュリティ問題およびいくつかのバグを修正る、更新済みの kvm パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

x86 プラットフォームでは、do_insn_fetch() 関数は、命令ごとにフェッチした命令バイトの量を制限しませんでした。ゲスト・オペレーティング・システムのユーザーは、この欠陥を利用して、SMP ホストに大きな遅延を引き起こし、ホスト・オペレーティング・システム上でローカルのサービス拒否につなげることができます。この更新では、命令に対してアーキテクチャ的に定義した 15 バイトの長さ制限を課すことで、この問題を修正します。
(CVE-2009-4031)

この更新は以下のバグも修正します：

* qemu-kvm ドライブ 'cache=none' オプション（特に指定のない場合はデフォルト設定）で qcow2 画像フォーマットを使用するときにパフォーマンスの問題が発生しました。これにより、ゲスト・オペレーティング・システムのインストールで時間がかかることがあります。この更新では、'cache=none' オプションで qcow2 画像フォーマットを使用してもパフォーマンスの問題が発生しないように、パフォーマンスパッチをバックポートします。（BZ#520693）

* 仮想 vm8086 モードを使用した際に、エミュレートしたハードウェアタスク切り替え実施のバグにより、状況によっては、古いゲスト・オペレーティング・システムの誤動作を引き起こしたかもしれません。（BZ#532031）

* デフォルトの qemu-kvm CPU 設定を使用する際に 4 GB を超えるメモリをもつ Windows Server 2003 ゲスト（32 ビット）が再起動中にクラッシュしたかもしれません。（BZ#532043）

* Red Hat Enterprise Virtualization で、ゲストは、ディスク読み取りエラーの発生後に実行を継続しました。これにより、特にネットワーク・ストレージを使用する環境で、ファイルシステムが破損（ただし、ホスト）する可能性があります。この更新で、qemu-kvm -drive の「werror=stop」オプションは、書き込みエラーだけでなく、読み取りエラーにも適用されるようになります：このオプションを使用すると、ゲストがディスク読み取りおよび書き込みエラーで一時停止します。

デフォルトでは、Red Hat Enterprise Virtualization で管理されるゲストは 'werror=stop' オプションを使用します。このオプションは、libvirt で管理されるゲストに対して、デフォルトで使用されません。（BZ#537334、BZ#540406）

* ディスクイメージにアクセスした際に準仮想化ブロックドライバー（virtio-blk）はサイレントに読み取りエラーを無視しました。この更新で、ドライバーは、ゲストに対して正しく読み取りエラーを通知します。（BZ#537334）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2009:1659 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: KVM: x86 エミュレーター: 15 バイトに命令を制限 (CVE-2009-4031)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

openSUSE 11.2 カーネルのこの更新には、多数のバグとセキュリティの修正があります。

次のセキュリテイの問題が修正されました：CVE-2010-0622：Linux カーネルにおける kernel/futex.c の wake_futex_pi 関数は、優先度継承（PI）futex の特定のロック解除操作を適切に処理しません。このため、ユーザー空間から futex 値の変更を生じさせるベクトルを介して、ローカルユーザーがサービス拒否（OOPS）を引き起こしたり、その他の詳細不明な影響を与えたりするする可能性があります。

CVE-2010-0623：Linux カーネルの kernel/futex.c の futex_lock_pi 関数は、特定の参照カウントを適切に管理しません。これにより、ローカルユーザーが、ext3 ファイルシステムのアンマウントに関するベクトルを通じて、サービス拒否（OOPS）を引き起こす可能性があります。

CVE-2010-0415：Linux カーネルにおける mm/migrate.c の do_pages_move 関数は、ノードの値を検証しません。このため、ローカルユーザーは任意のカーネルメモリロケーションの読み取りやサービス拒否（OOPS）を引き起こしたり、カーネルノードセットの一部ではないノードを指定することで、詳細不明なその他の影与える可能性があります。

CVE-2010-0410：Linux カーネルの drivers/connector/connector により、ローカルユーザーがカーネルに大量の NETLINK_CONNECTOR メッセージを送信することによって、サービス拒否（メモリの消費とシステムクラッシュ）を引き起こす可能性があります。

CVE-2009-4031：Linux カーネルの KVM サブシステムの x86 エミュレーターにおける arch/x86/kvm/emulate.c の do_insn_fetch 関数が、有効にするための過剰なバイトを含む命令を解釈しようとします。これにより、ゲスト OS ユーザーが、SMP サポートに関連する詳細不明な操作を介してホスト OS で、サービス拒否（スケジュール遅延の増大）を引き起こす可能性があります。

この更新は、メインラインカーネルからの rt2860 と rt3090 のワイヤレスドライバーの修正の大きなロールアップも含んでいます。

1 つのセキュリティ問題およびいくつかのバグを修正る、更新済みの kvm パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

x86 プラットフォームでは、do_insn_fetch() 関数は、命令ごとにフェッチした命令バイトの量を制限しませんでした。ゲスト・オペレーティング・システムのユーザーは、この欠陥を利用して、SMP ホストに大きな遅延を引き起こし、ホスト・オペレーティング・システム上でローカルのサービス拒否につなげることができます。この更新では、命令に対してアーキテクチャ的に定義した 15 バイトの長さ制限を課すことで、この問題を修正します。
（CVE-2009-4031）

この更新は以下のバグも修正します：

* qemu-kvm ドライブ 'cache=none' オプション（特に指定のない場合はデフォルト設定）で qcow2 画像フォーマットを使用するときにパフォーマンスの問題が発生しました。これにより、ゲスト・オペレーティング・システムのインストールで時間がかかることがあります。この更新では、'cache=none' オプションで qcow2 画像フォーマットを使用してもパフォーマンスの問題が発生しないように、パフォーマンスパッチをバックポートします。（BZ#520693）

* 仮想 vm8086 モードを使用した際に、エミュレートしたハードウェアタスク切り替え実施のバグにより、状況によっては、古いゲスト・オペレーティング・システムの誤動作を引き起こしたかもしれません。（BZ#532031）

* デフォルトの qemu-kvm CPU 設定を使用する際に 4 GB を超えるメモリをもつ Windows Server 2003 ゲスト（32 ビット）が再起動中にクラッシュしたかもしれません。（BZ#532043）

* Red Hat Enterprise Virtualization で、ゲストは、ディスク読み取りエラーの発生後に実行を継続しました。これにより、特にネットワーク・ストレージを使用する環境で、ファイルシステムが破損（ただし、ホスト）する可能性があります。この更新で、qemu-kvm -drive の「werror=stop」オプションは、書き込みエラーだけでなく、読み取りエラーにも適用されるようになります：このオプションを使用すると、ゲストがディスク読み取りおよび書き込みエラーで一時停止します。

デフォルトでは、Red Hat Enterprise Virtualization で管理されるゲストは 'werror=stop' オプションを使用します。このオプションは、libvirt で管理されるゲストに対して、デフォルトで使用されません。（BZ#537334、BZ#540406）

* ディスクイメージにアクセスした際に準仮想化ブロックドライバー（virtio-blk）はサイレントに読み取りエラーを無視しました。この更新で、ドライバーは、ゲストに対して正しく読み取りエラーを通知します。（BZ#537334）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60704	Scientific Linux セキュリティ更新：SL5.4 x86_64 の kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
44399	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10：linux、linux-source-2.6.15 脆弱性（USN-894-1）	Nessus	Ubuntu Local Security Checks	2010/2/5	2019/9/19	critical
44827	Debian DSA-1962-1 : kvm - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
67971	Oracle Linux 5：kvm（ELSA-2009-1659）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
63909	RHEL 5 : kvm (RHSA-2009:1659)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/24	high
45128	openSUSE Sセキュリティ更新：カーネル（kernel-2146）	Nessus	SuSE Local Security Checks	2010/3/23	2021/1/14	high
43811	CentOS 5：kvm（CESA-2009:1659）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high

検出

プラグインの検索

high

critical

high

high

high

high

high