x86 エミュレーターの実装には現在の権限レベル（CPL）と I/O 権限レベル（IOPL）のチェックがありませんでした。ゲストのユーザーは、これらの脆弱性を悪用して、サービス拒否状態（クラッシュ）を引き起こしたり、もしくはゲスト内で自分の権限を昇格させる可能性があります。
（CVE-2010-0298、CVE-2010-0306）

プログラム可能なインターバルタイマー（PIT）エミュレーションに欠陥が見つかりました。
エミュレートされた PIT データ状態を表す内部データ構造 pit_state へのアクセスは、 pit_ioport_read() 関数で正しく検証されませんでした。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2010-0309）

USB passthrough 処理コードに欠陥が見つかりました。ゲスト内部から送られてくる特殊に細工された USB パケットはホストの QEMU-KVM の下で実行する usb_host_handle_control() 関数でバッファオーバーフローを発生させるために使用されることがあります。ゲストのユーザーは、この欠陥を悪用して、サービス拒否状態（ゲストハングもしくはクラッシュ）を引き起こしたり、もしくはホスト内で自分の権限を昇格させる可能性があります。（CVE-2010-0297）

この更新は以下のバグも修正します：

- pvclock の MSR 値はリモート移行時に保存されなかったため、ゲストのタイムドリフトが発生しました。（BZ#537028）

- SMBIOS テーブル 4 データが Windows ゲスト用に生成されます。
 （BZ#545874）

- qemu-kvm の「-net user」オプションを使用すると、Windows XP の無人インストールでは再起動の後 IP アドレスを受信しませんでした。（BZ#546562）

- 移行から復元されると、競合状態により Windows Server 2008 R2 ゲストのシャットダウン時にハング状態になりました。（BZ#546563）

- kvm-kmod ビルドプロセスをチェックするカーネルシンボルは、ABI 変更の安全性チェックをしています。（BZ#547293）

- 高精度タイマーのないホスト上で、Windows Server 2003 ゲストが、大幅なタイムドリフトを経験しました。（BZ#547625）

- 場合によっては、ISO イメージからの Windows Server 2008 R2 のインストールではブルー画面で「BAD_POOL_HEADER」停止エラーが表示されました。（BZ#548368）

- grow_refcount_table() エラー処理でのバグにより、場合によっては無限再帰が発生することがありました。このために qemu-kvm プロセスがハングし、クラッシュに繋がることがありました。
 （BZ#552159）

- Windows Server 2003 R2、サービスパック 2、32 ビットゲストで、一部のシステムの再起動時に「unhandled vm exit」エラーが発生する可能性があります。（BZ#552518）

- Windows ゲストで、QEMU が停止されているオーディオデバイスを停止しようと試みる可能性があります。このため、「snd_playback_stop: ASSERT playback_channel->base.active failed」エラーが発生します。（BZ#552519）

- ハイパーコールドライバーで停電時にデバイスがリセットされませんでした。（BZ#552528）

- 場合に応じて旧 savevm バージョンを流通させるためのメカニズムが追加されました。（BZ#552529）

- Makefile 内のエラーで、ユーザーが KVM をインストールするためのソース RPM を使用できませんでした。（BZ#552530）

- 同時に実行している 8 人以上のゲストで特定のベンチマークテストを実行すると、ゲストが無応答となり、CPU 使用率が最大 100% になる可能性がありました。（BZ#553249）

- QEMU は virtio-net と SMP が有効な状態で、ランダムに終了する可能性があります。（BZ#561022）

注 - この更新を有効にする前に、次の手順を実施する必要があります：

1）すべての KVM ゲスト仮想マシンを停止します。

2）ハイパーバイザーマシンを再起動するか、 root ユーザーとして、現在実行している次のモジュール (「lsmod」を使用して確認）をすべて削除（「modprobe -r [モジュール]」を使用）およびリロード（「modprobe [モジュール]」を使用）します： kvm、ksm、kvm-intel または kvm-amd。

3）KVM ゲスト仮想マシンを再起動します。

複数のセキュリティ問題といくつかのバグを修正する更新済みの kvm パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

x86 エミュレーターの実装には現在の権限レベル（CPL）と I/O 権限レベル（IOPL）のチェックがありませんでした。ゲストのユーザーは、これらの脆弱性を悪用して、サービス拒否状態（クラッシュ）を引き起こしたり、もしくはゲスト内で自分の権限を昇格させる可能性があります。
（CVE-2010-0298、CVE-2010-0306）

プログラム可能なインターバルタイマー（PIT）エミュレーションに欠陥が見つかりました。
エミュレートされた PIT データ状態を表す内部データ構造 pit_state へのアクセスは、 pit_ioport_read() 関数で正しく検証されませんでした。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2010-0309）

USB passthrough 処理コードに欠陥が見つかりました。ゲスト内部から送られてくる特殊に細工された USB パケットはホストの QEMU-KVM の下で実行する usb_host_handle_control() 関数でバッファオーバーフローを発生させるために使用されることがあります。ゲストのユーザーは、この欠陥を悪用して、サービス拒否状態（ゲストハングもしくはクラッシュ）を引き起こしたり、もしくはホスト内で自分の権限を昇格させる可能性があります。（CVE-2010-0297）

この更新は以下のバグも修正します：

* pvclock MSR 値はリモート移行時に保存されなかったため、ゲストのタイムドリフトが発生しました。（BZ#537028）

* SMBIOS table 4 データが Windows ゲスト用に生成されました。（BZ#545874）

* qemu-kvm '-net user' オプションを使用すると、無人の Windows XP インストールでは再起動の後 IP アドレスを受信しません。（BZ#546562）

* 移行から復元されると、競合状態により Windows Server 2008 R2 ゲストのシャットダウン時にハング状態になります。（BZ#546563）

*kvm-kmod ビルドプロセスをチェックしているカーネルシンボルで ABI 変更の安全チェックをしています。（BZ#547293）

*high-res タイマーの無いホスト上で、Windows Server 2003 ゲストが、大幅なタイムドリフトを経験しました。（BZ#547625）

* 場合によっては、ISO イメージからの Windows Server 2008 R2 のインストールではブルースクリーンで「BAD_POOL_HEADER」停止エラーが表示されます。
（BZ#548368）

* grow_refcount_table() エラー処理でのバグにより、場合によっては無限再帰が生じることがあります。このために qemu-kvm プロセスがハングし、クラッシュに繋がることがありました。（BZ#552159）

*Windows Server 2003 R2、サービスパック 2、32 ビットゲストで、一部のシステムの再起動時に「unhandled vm exit」エラーが発生することがあります。
（BZ#552518）

* Windows ゲストで、QEMU が停止されたオーディオデバイスを停止しようと試みる可能性があります。このため、「snd_playback_stop: ASSERT playback_channel->base.active failed」エラーが発生します。（BZ#552519）

*ハイパーコールドライバーで停電時にデバイスがリセットされませんでした。
（BZ#552528）

* 場合に応じて旧 savevm バージョンを流通させるためのメカニズムが追加されました。（BZ#552529）

* Makefile 内のエラーで、ユーザーが KVM をインストールするためのソース RPM を使用できませんでした。（BZ#552530）

* 7 人以上のゲストで一定のベンチマークテストを実行すると、ゲストは無応答となり、CPU 使用率が最大 100% になることがありました。（BZ#553249）

* QEMU は virtio-net と SMP が有効な状態で、ランダムに終了できます。
（BZ#561022）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

Red Hat セキュリティアドバイザリ 2010:0088 から：

複数のセキュリティ問題といくつかのバグを修正する更新済みの kvm パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

x86 エミュレーターの実装には現在の権限レベル（CPL）と I/O 権限レベル（IOPL）のチェックがありませんでした。ゲストのユーザーは、これらの脆弱性を悪用して、サービス拒否状態（クラッシュ）を引き起こしたり、もしくはゲスト内で自分の権限を昇格させる可能性があります。
（CVE-2010-0298、 CVE-2010-0306）

プログラム可能なインターバルタイマー（PIT）エミュレーションに欠陥が見つかりました。
エミュレートされた PIT データ状態を表す内部データ構造 pit_state へのアクセスは、 pit_ioport_read() 関数で正しく検証されませんでした。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。(CVE-2010-0309)

USB passthrough 処理コードに欠陥が見つかりました。ゲスト内部から送られてくる特殊に細工された USB パケットはホストの QEMU-KVM の下で実行する usb_host_handle_control() 関数でバッファオーバーフローを発生させるために使用されることがあります。ゲストのユーザーは、この欠陥を悪用して、サービス拒否状態（ゲストハングもしくはクラッシュ）を引き起こしたり、もしくはホスト内で自分の権限を昇格させる可能性があります。(CVE-2010-0297)

この更新は以下のバグも修正します：

* pvclock MSR 値はリモート移行時に保存されなかったため、ゲストのタイムドリフトが発生しました。（BZ#537028）

* SMBIOS table 4 データが Windows ゲスト用に生成されました。（BZ#545874）

* qemu-kvm '-net user' オプションを使用すると、無人の Windows XP インストールでは再起動の後 IP アドレスを受信しません。（BZ#546562）

* 移行から復元されると、競合状態により Windows Server 2008 R2 ゲストのシャットダウン時にハング状態になります。（BZ#546563）

*kvm-kmod ビルドプロセスをチェックしているカーネルシンボルで ABI 変更の安全チェックをしています。（BZ#547293）

*high-res タイマーの無いホスト上で、Windows Server 2003 ゲストが、大幅なタイムドリフトを経験しました。（BZ#547625）

* 場合によっては、ISO イメージからの Windows Server 2008 R2 のインストールではブルースクリーンで「BAD_POOL_HEADER」停止エラーが表示されます。
（BZ#548368）

* grow_refcount_table() エラー処理でのバグにより、場合によっては無限再帰が生じることがあります。このために qemu-kvm プロセスがハングし、クラッシュに繋がることがありました。（BZ#552159）

*Windows Server 2003 R2、サービスパック 2、32 ビットゲストで、一部のシステムの再起動時に「unhandled vm exit」エラーが発生することがあります。
（BZ#552518）

* Windows ゲストで、QEMU が停止されたオーディオデバイスを停止しようと試みる可能性があります。このため、「snd_playback_stop: ASSERT playback_channel->base.active failed」エラーが発生します。（BZ#552519）

*ハイパーコールドライバーで停電時にデバイスがリセットされませんでした。
（BZ#552528）

* 場合に応じて旧 savevm バージョンを流通させるためのメカニズムが追加されました。（BZ#552529）

* Makefile 内のエラーで、ユーザーが KVM をインストールするためのソース RPM を使用できませんでした。（BZ#552530）

* 7 人以上のゲストで一定のベンチマークテストを実行すると、ゲストは無応答となり、CPU 使用率が最大 100% になることがありました。（BZ#553249）

* QEMU は virtio-net と SMP が有効な状態で、ランダムに終了できます。
（BZ#561022）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2010:0088 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kvm-userspace-rhel5: usb-linux.c: バッファオーバーフローの修正 (CVE-2010-0297)

  - kvm: エミュレーターの権限昇格 (CVE-2010-0298)

  - kvm: エミュレーターの権限昇格 IOPL/CPL レベルチェック (CVE-2010-0306)

  - kvm: ゲストの cat /dev/port による、ホストのハングアップ (CVE-2010-0309)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60730	Scientific Linux セキュリティ更新：SL5.4 i386/x86_64 の kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
44427	CentOS 5：kvm（CESA-2010:0088）	Nessus	CentOS Local Security Checks	2010/2/10	2021/1/4	high
67993	Oracle Linux 5：kvm（ELSA-2010-0088）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
63916	RHEL 5 : kvm (RHSA-2010:0088)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/18	high

検出

プラグインの検索

high

high

high

high