QEMU-KVM の kvm_vcpu_ioctl_x86_get_vcpu_events() のデータ構造体フィールドが、ユーザー空間にコピーされる前に適切に初期化されませんでした。「/dev/kvm」へのアクセス権限を持つホストユーザーがこの欠陥を利用して、カーネルスタックメモリをユーザー空間に漏洩させる可能性があります。（CVE-2010-4525）

これらの更新済みパッケージでは、いくつかのバグも修正されます。

この更新を有効にする前に、次の手順を実施する必要があります。

1）すべての KVM ゲスト仮想マシンを停止します。

2）ハイパーバイザーマシンを再起動するか、 root ユーザーとして、現在実行している次のモジュール (「lsmod」を使用して確認）をすべて削除（「modprobe -r [モジュール]」を使用）およびリロード（「modprobe [モジュール]」を使用）します： kvm、ksm、kvm-intel または kvm-amd。

3）KVM ゲスト仮想マシンを再起動します。

リモートの Oracle Linux 5 ホストに、ELSA-2011-0028 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linuxカーネル 2.6.33 および 2.6.34.y が kvm_vcpu_events->interrupt.pad 構造体メンバーを初期化しないため、詳細不明なベクトルを介して、ローカルユーザーがカーネルスタックメモリから機密情報を取得することが可能です。(CVE-2010-4525)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

1 つのセキュリティ問題およびいくつかのバグを修正る、更新済みの kvm パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

QEMU-KVM の kvm_vcpu_ioctl_x86_get_vcpu_events() のデータ構造体フィールドが、ユーザー空間にコピーされる前に適切に初期化されませんでした。「/dev/kvm」へのアクセス権限を持つホストユーザーがこの欠陥を利用して、カーネルスタックメモリをユーザー空間に漏洩させる可能性があります。(CVE-2010-4525)

Red Hat は、この問題を報告してくれた atsec information security の Stephan Mueller 氏に感謝の意を表します。

これらの更新済みパッケージでは、いくつかのバグも修正されます。これらのバグ修正についてのドキュメントは、参照でリンクされている Red Hat Enterprise Linux 5.6 テクニカルノートの「kvm」セクションで、間もなく利用可能です。

KVM の全ユーザーは、テクニカルノートに記載されているバグを修正するこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

複数のセキュリティ問題およびいくつかのバグを修正する、更新済みのkernelパッケージがRed Hat Enterprise Linux 6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

* eCryptfs のバッファオーバーフロー/dev/ecryptfs に、誰でも書き込める権限が割り当てられている場合（Red Hat Enterprise Linux 6 のデフォルトでは、この権限は割り当てられていません）、権限のないローカルユーザーはこの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格させる可能性があります。
（CVE-2010-2492、重要度高）

* RDSプロトコル実装における整数オーバーフローにより、権限のないローカルユーザーがサービス拒否を引き起こしたり、権限の昇格を行う可能性があります。（CVE-2010-3865、重要度高） 

* PPP over L2TPソケットの実装における境界検査の欠如により、ローカルの権限のないユーザーがサービス拒否を引き起こしたり、権限の昇格を行う可能性があります。（CVE-2010-4160、重要度高）

* igb ドライバーにおける NULL ポインターデリファレンスの欠陥。Single Root I/O Virtualization（SR-IOV）および無差別モードの両方が、インターフェイス上でigbを使用して有効化されている場合は、タグ付けされているVLANパケットが、そのインターフェイス上で受信される際に、サービス拒否を引き起こすことがあります。（CVE-2010-4263、重要度高）

* XFSファイルシステム実装およびネットワークトラフィックポリシー実装における初期化欠如の欠陥により、権限のないローカルユーザーは情報漏洩を引き起こさせることが可能になります。（CVE-2010-3078、CVE-2010-3477、重要度中）

* Open Sound System対応のシーケンサードライバーのNULLポインターデリファレンスにより、/dev/sequencerにアクセスする権限のないローカルユーザーが、サービス拒否を引き起こす可能性があります。/dev/sequencerは、デフォルトではrootおよびaudio groupのユーザーのみがアクセスできます。
（CVE-2010-3080、重要度中）

* ethtool IOCTLハンドラーの欠陥により、ローカルユーザーが情報を漏洩させることができます。（CVE-2010-3861、重要度中）

* Controller Area Network（CAN）Broadcast Manager における bcm_connect() の欠陥。64ビットのシステムでは、ソケットアドレスの書き込みにより、procnameの文字配列をオーバーフローすることがあります。（CVE-2010-3874、重要度中）

* INETトランスポートプロトコルのソケットの監視を行うモジュールの欠陥により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2010-3880、重要度中）

* ブロックレイヤーの実装における境界検査の欠如により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。
（CVE-2010-4162、CVE-2010-4163、CVE-2010-4668、重要度中）

* Bluetooth HCI UART ドライバーの NULL ポインターデリファレンスにより、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。
（CVE-2010-4242、重要度中）

* POSIXクロックインターフェイスのLinuxカーネルCPUタイムクロックの実装における欠陥により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2010-4248、重要度中）

* AF_UNIX ソケットのガベージコレクターの欠陥により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。
（CVE-2010-4249、重要度中）

* AIO 実装における上限値の整数の確認の欠如により、権限のないローカルユーザーが情報漏洩を引き起こす可能性があります。
（CVE-2010-3067、重要度低）

* 初期化欠落の欠陥により、情報漏洩が発生する可能性があります。
（CVE-2010-3298、CVE-2010-3876、CVE-2010-4072、CVE-2010-4073、CVE-2010-4074、CVE-2010-4075、CVE-2010-4077、CVE-2010-4079、CVE-2010-4080、CVE-2010-4081、CVE-2010-4082、CVE-2010-4083、CVE-2010-4158、重要度低）

* KVM の初期化欠落の欠陥により、/dev/kvm へのアクセス権を持つホストユーザーが情報漏洩を引き起こす可能性があります。
（CVE-2010-4525、重要度低）

Red Hatは、CVE-2010-2492を報告したAndre Osterhues氏、CVE-2010-3865を報告したThomas Pollet氏、CVE-2010-4160、CVE-2010-3078、CVE-2010-3874、CVE-2010-4162、CVE-2010-4163、CVE-2010-3298、CVE-2010-4073、CVE-2010-4074、CVE-2010-4075、CVE-2010-4077、CVE-2010-4079、CVE-2010-4080、CVE-2010-4081、CVE-2010-4082、CVE-2010-4083、CVE-2010-4158を報告したDan Rosenberg氏、CVE-2010-4263を報告したKosuke Tatsukawa氏、CVE-2010-3080およびCVE-2010-3067を報告したTavis Ormandy氏、CVE-2010-3861およびCVE-2010-4072を報告したKees Cook氏、CVE-2010-3880を報告したNelson Elhage氏、CVE-2010-4242を報告したAlan Cox氏、CVE-2010-4249を報告したVegard Nossum氏、CVE-2010-3876を報告したVasiliy Kulikov氏、
CVE-2010-4525を報告したatsec情報セキュリティのStephan Mueller氏に感謝の意を表します。

openSUSE 11.3 カーネルは、さまざまなバグおよびセキュリティの問題を修正する 2.6.34.8 に更新されました。

次のセキュリティ問題が修正されています：CVE-2011-1493： rose ネットワークスタックで、FAC_NATIONAL_DIGIS 機能フィールドを解析する際、リモートホストが想定されるよりも多くの digipeater を提供することができるため、ヒープ破損が発生します。ROSE_MAX_DIGIS を点検して、オーバーフローを防止し、失敗時に機能での解析を中止するようにします。

CVE-2011-1182：ローカルの攻撃者が、カーネルから送信されたように見える信号をプログラムに送信し、setuid プログラムのコンテキストで権限を得る恐れがあります。

CVE-2011-1082：Linux の epoll サブシステムでは、ユーザーが循環 epoll ファイル構造を作成することを阻止しないため、サービス拒否（カーネルデッドロック）が起きる可能性があります。

CVE-2011-1478：不明な VLAN に属する skb が再利用されるコア GRO コードの問題により、NULL ポインターデリファレンスが発生する可能性があります。

CVE-2011-1163：（fs/partitions/osf.c の）OSF パーティションを評価するためのコードにバグがあり、特定の破損したOSF パーティションでは、カーネルヒープメモリからユーザー空間にデータが漏洩します。

CVE-2011-1012：（fs/partitions/ldm.c の）LDM パーティションを評価するコードにバグがあり、特定の破損した LDM パーティションでは、カーネルがクラッシュする恐れがあります。

CVE-2011-1010：（fs/partitions/mac.c の）Mac パーティションを評価するコードにバグがあり、特定の破損 Mac パーティションでカーネルがクラッシュする恐れがあります。

CVE-2011-1476：特別に細工されたリクエストが /dev/sequencer に書き込まれることで、MIDI インターフェイスのドライバーで copy_from_user() 操作のサイズを計算する際、アンダーフローに陥る恐れがあります。x86 では、これによりエラーが返されるだけですが、他のアーキテクチャではメモリ破損を起こす可能性があります。他の無効な形式のリクエストも初期化されていない変数使用を起こす可能性があります。

CVE-2011-1477：Yamaha 製 YM3812 および OPL-3 チップのドライバーのユーザー提供インデックスの検証失敗により特別に細工された ioctl リクエストが /dev/sequencer に送信され、ヒープバッファの領域外読み書きに陥り、権限昇格が起こる恐れがあります。

CVE-2011-0191：XFS ジオメトリ呼び出しにおける情報漏洩は、カーネル情報に対するアクセス権を取得するためにローカルの攻撃者に利用される可能性があります。

CVE-2011-1477：サービス拒否（クラッシュ）を引き起こす恐れのある NFS v4 ACL 処理のページアロケータの問題が修正されました。

CVE-2010-3880：Linux カーネルの net/ipv4/inet_diag.c が、INET_DIAG バイトコードを適切に監査しないため、ローカルユーザーが、 INET_DIAG_BC_JMP 命令で示されているように、複数の属性要素を含む netlink メッセージを含む細工された INET_DIAG_REQ_BYTECODE 命令を介してサービス拒否（カーネル無限ループ）を引き起こす可能性があります。

CVE-2010-4656：悪意を持つデバイスがカーネルバッファをオーバーフローさせる可能性のある「usb iowarrior」モジュールにおけるバッファサイズの問題を修正しました。

CVE-2011-0521：Linux カーネルの drivers/media/dvb/ttpci/av7110_ca.c の dvb_ca_ioctl 関数は、特定の整数フィールドを確認しなかったため、ローカルユーザーが負の値を通じてサービス拒否（メモリ破損）を引き起こしたり、その他の詳細不明な影響を及ぼしたりする可能性がありました。

CVE-2010-3875：Linux カーネルにおいて、net/ax25/af_ax25.c の ax25_getname 関数は、特定の構造を初期化しなかったため、ローカルユーザーが、その構造のコピーを読み取り、カーネルスタックメモリから機密情報を取得する可能性がありました。

CVE-2010-3876：Linux カーネルの中の net/packet/af_packet.c が特定の構造体メンバを正しく初期化しないため、CAP_NET_RAW 機能を悪用して、該当する構造体のコピーを読み取ることで、ローカルのユーザーがカーネルスタックメモリから機密情報を取得する可能性があります。

CVE-2010-3877：Linux カーネルの中の net/tipc/socket.c の get_name 関数が特定の構造体を初期化しないため、この構造体のコピーを読み取ることで、ローカルのユーザーがカーネルスタックメモリから機密情報を取得する恐れがあります。

CVE-2010-3705：Linux カーネルにおいて、net/sctp/auth.c の sctp_auth_asoc_get_hmac 関数が SCTP ピアの hmac_ids 配列を正しく検証しないため、リモートの攻撃者がこの配列の最後の要素の中の細工された値を介して、サービス拒否（メモリ破損およびパニック）を起こす恐れがあります。

CVE-2011-0711：xfs FSGEOMETRY_V1 ioctl のスタックメモリ情報漏洩が修正されました。

CVE-2011-0712：Linux カーネルの中の caiaq のネイティブインストルメント USB オーディオ機能の複数のバッファオーバーフローにより、長い USB デバイス名を介して攻撃者がサービス拒否を起こしたり、詳細不明の他の影響を起こしたりする恐れがあります。これは、(1) sound/usb/caiaq/audio.c の中の snd_usb_caiaq_audio_init 関数および (2) sound/usb/caiaq/midi.c の中の snd_usb_caiaq_midi_init 関数に関係しています。

CVE-2010-4525：Linux カーネルが kvm_vcpu_events->interrupt.pad 構造体メンバを初期化しないため、詳細不明なベクトルを介して、ローカルユーザーがカーネルスタックメモリから機密情報を取得する可能性がありました。

CVE-2010-3881：Linux カーネルの arch/x86/kvm/x86.c が特定の構造体メンバを初期化しないために、ローカルのユーザーが /dev/kvm デバイスの読み取り操作によりカーネルスタックメモリから機密情報を取得する可能性がありました。

CVE-2010-4075：Linux カーネルの中の drivers/serial/serial_core.c の uart_get_count 関数、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。

CVE-2010-4076：Linux カーネルの中の drivers/char/amiserial.c の rs_ioctl 関数が、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。

CVE-2010-4077：Linux カーネルの中の drivers/char/nozomi.c の ntty_ioctl_tiocgicount 関数が、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。

CVE-2010-424：Linux カーネルの kernel/exit.c の __exit_signal 関数で競合状態が発生すると、ローカルユーザーは、マルチスレッド化 exec に関連するベクトルや、 kernel/posix-cpu-timers.c のスレッドグループリーダーを使用したり、fs/exec.c の de_thread 関数から新しいスレッドグループを選択して、サービス拒否を引き起こす可能性があります。

CVE-2010-4243：Linux カーネルの中の fs/exec.c で、(1) 引数および (2) 環境を表す配列によるスタックメモリ使用を評価するための、 OOM Killer が有効にならず、ローカルユーザーが細工された実行システムコールを介してサービス拒否（メモリ消費）を引き起こす可能性があります。これは「OOM ドッジング問題」とも呼ばれ、CVE-2010-3858 に関連した問題です。

CVE-2010-4251：メモリ不足状態（サービス拒否）のシステムは、ローカルユーザーにより実施可能な大規模なソケットバックログを発生させる可能性があります。これはバックログ制限により処理されています。

CVE-2010-4648：固定暗号の弱点により、orinoco 無線ドライバーのリモート（しかし物理的に近隣している）ユーザーへ情報が漏洩する可能性があります。

CVE-2010-4527：Linux カーネルの OSS サウンドサブシステムの sound/oss/soundcard.c の load_mixer_volumes 関数は、特定の名前フィールドが‘\0’の文字で終了すると誤って予期しました。これにより、ローカルユーザーが SOUND_MIXER_SETLEVELS ioctl 呼び出しを通じて、バッファオーバーフロー攻撃を仕掛けて権限を取得したり、カーネルのメモリから機密情報を取得することができます。

CVE-2010-4668：Linux カーネルの中の block/blk-map.c の blk_rq_map_user_iov 関数により、整列していないマップに関係して、SCSI デバイスへのデバイス ioctl の中のゼロレングス I/O リクエストを介してサービス拒否（パニック）を起こす恐れがあります。注：この脆弱性は、 CVE-2010-4163 の修正が不完全なために存在します。

CVE-2010-4650：ローカルの権限昇格を許す恐れがあった、cuse サーバーモジュールのカーネルバッファオーバーフローが修正されました。ただし、これを悪用できるのは CUSE サーバーだけであり、/dev/cuse は通常 root に制限されます。

CVE-2010-4649：Linux カーネルの中の drivers/infiniband/core/uverbs_cmd.c の ib_uverbs_poll_cq 関数の整数オーバーフローのために、ある種の構造体メンバーを大きな値にすることで、ローカルユーザーがサービス拒否（メモリ破壊）を引き起こしたり、明記されない他の影響を起こしたりする恐れがあります。

CVE-2010-4250：inotify 内のメモリ漏洩により、ローカルの攻撃者が利用して、マシンがメモリを使い果たす（サービス拒否）可能性があります。

CVE-2010-4346：Linux カーネルの中の mm/mmap.c の install_special_mapping 関数が期待される security_file_mmap 関数呼び出しを行わないため、ローカルユーザーが意図される mmap_min_addr 制限をバイパスし、細工されたアセンブリ言語アプリケーションを介して、NULL ポインターデリファレンス攻撃を行うおそれがあります。

CVE-2010-4529：x86 ではないプラットフォームの Linux カーネルの net/irda/af_irda.c の irda_getsockopt 関数の整数アンダーフローにより、ローカルユーザーが IRLMP_ENUMDEVICES getsockopt 呼び出しを通じてカーネルのヒープメモリから機密情報を取得する可能性があります。

CVE-2010-4342：Linux カーネルの net/econet/af_econet.c の aun_incoming 関数により、Econet が有効の場合、リモートの攻撃者が UDP 経由で Acorn Universal Networking（AUN）パケットを送信することで、サービス拒否（NULL ポインターデリファレンスと OOPS）を引き起こす可能性があります。

CVE-2010-3849：econet アドレスが構成されている場合、Linux カーネルの net/econet/af_econet.c にある econet_sendmsg 関数により、ローカルユーザーが、リモートアドレスフィールドに NULL 値を指定する sendmsg 呼び出しを介して、サービス拒否（NULL ポインターデリファレンスおよび OOPS）を引き起こす可能性があります。

CVE-2010-3848：econet アドレスが構成されている場合、Linux カーネルの net/econet/af_econet.c にある econet_sendmsg 関数におけるスタックベースのバッファオーバーフローにより、ローカルユーザーが大量の iovec 構造体を提供することで権限を取得する可能性があります。

CVE-2010-3850：inux カーネルの net/econet/af_econet.c の ec_dev_ioctl 関数は、CAP_NET_ADMIN 機能を必要としないため、ローカルユーザーが SIOCSIFADDR ioctl 呼び出しを介して、意図されたアクセス制限をバイパスし、econet アドレスを構成する可能性があります。

CVE-2010-4343：Linux カーネルの drivers/scsi/bfa/bfa_core.c が、特定のポートデータ構造体を初期化しないために、fc_host 統計ファイルへの読み取り操作を介して、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こす可能性があります。

CVE-2010-3699： Xen 3.x のバックエンドドライバーにより、ゲスト OS ユーザーは、カーネルスレッド漏洩を介してサービス拒否を引き起こすこと可能性があります。これによりデバイスおよびゲスト OS のシャットダウンが妨げられたり、ゾンビドメインが作成されたりすることで、zenwatch でハングアップが発生したり、(1) netback、 (2) blkback、または (3) blktap に関係する詳細不明の xm コマンドが適切に動作しなくなったりします。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60934	Scientific Linux セキュリティ更新：SL5.x x86_64 の kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
181017	Oracle Linux 5：kvm (ELSA-2011-0028)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	medium
63968	RHEL 5：kvm（RHSA-2011:0028）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	low
68177	Oracle Linux 6：カーネル（ELSA-2011-0007）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
51500	RHEL 6：kernel（RHSA-2011: 0007）	Nessus	Red Hat Local Security Checks	2011/1/12	2021/1/14	high
75554	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2011:0399-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

検出

プラグインの検索

low

medium

low

high

high

high