x86 エミュレーターの実装には現在の権限レベル（CPL）と I/O 権限レベル（IOPL）のチェックがありませんでした。ゲストのユーザーは、これらの脆弱性を悪用して、サービス拒否状態（クラッシュ）を引き起こしたり、もしくはゲスト内で自分の権限を昇格させる可能性があります。
（CVE-2010-0298、CVE-2010-0306）

プログラム可能なインターバルタイマー（PIT）エミュレーションに欠陥が見つかりました。
エミュレートされた PIT データ状態を表す内部データ構造 pit_state へのアクセスは、 pit_ioport_read() 関数で正しく検証されませんでした。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2010-0309）

USB passthrough 処理コードに欠陥が見つかりました。ゲスト内部から送られてくる特殊に細工された USB パケットはホストの QEMU-KVM の下で実行する usb_host_handle_control() 関数でバッファオーバーフローを発生させるために使用されることがあります。ゲストのユーザーは、この欠陥を悪用して、サービス拒否状態（ゲストハングもしくはクラッシュ）を引き起こしたり、もしくはホスト内で自分の権限を昇格させる可能性があります。（CVE-2010-0297）

この更新は以下のバグも修正します：

- pvclock の MSR 値はリモート移行時に保存されなかったため、ゲストのタイムドリフトが発生しました。（BZ#537028）

- SMBIOS テーブル 4 データが Windows ゲスト用に生成されます。
 （BZ#545874）

- qemu-kvm の「-net user」オプションを使用すると、Windows XP の無人インストールでは再起動の後 IP アドレスを受信しませんでした。（BZ#546562）

- 移行から復元されると、競合状態により Windows Server 2008 R2 ゲストのシャットダウン時にハング状態になりました。（BZ#546563）

- kvm-kmod ビルドプロセスをチェックするカーネルシンボルは、ABI 変更の安全性チェックをしています。（BZ#547293）

- 高精度タイマーのないホスト上で、Windows Server 2003 ゲストが、大幅なタイムドリフトを経験しました。（BZ#547625）

- 場合によっては、ISO イメージからの Windows Server 2008 R2 のインストールではブルー画面で「BAD_POOL_HEADER」停止エラーが表示されました。（BZ#548368）

- grow_refcount_table() エラー処理でのバグにより、場合によっては無限再帰が発生することがありました。このために qemu-kvm プロセスがハングし、クラッシュに繋がることがありました。
 （BZ#552159）

- Windows Server 2003 R2、サービスパック 2、32 ビットゲストで、一部のシステムの再起動時に「unhandled vm exit」エラーが発生する可能性があります。（BZ#552518）

- Windows ゲストで、QEMU が停止されているオーディオデバイスを停止しようと試みる可能性があります。このため、「snd_playback_stop: ASSERT playback_channel->base.active failed」エラーが発生します。（BZ#552519）

- ハイパーコールドライバーで停電時にデバイスがリセットされませんでした。（BZ#552528）

- 場合に応じて旧 savevm バージョンを流通させるためのメカニズムが追加されました。（BZ#552529）

- Makefile 内のエラーで、ユーザーが KVM をインストールするためのソース RPM を使用できませんでした。（BZ#552530）

- 同時に実行している 8 人以上のゲストで特定のベンチマークテストを実行すると、ゲストが無応答となり、CPU 使用率が最大 100% になる可能性がありました。（BZ#553249）

- QEMU は virtio-net と SMP が有効な状態で、ランダムに終了する可能性があります。（BZ#561022）

注 - この更新を有効にする前に、次の手順を実施する必要があります：

1）すべての KVM ゲスト仮想マシンを停止します。

2）ハイパーバイザーマシンを再起動するか、 root ユーザーとして、現在実行している次のモジュール (「lsmod」を使用して確認）をすべて削除（「modprobe -r [モジュール]」を使用）およびリロード（「modprobe [モジュール]」を使用）します： kvm、ksm、kvm-intel または kvm-amd。

3）KVM ゲスト仮想マシンを再起動します。

Mathias Krause 氏は、Linux カーネルが、ELF インタープリターの欠落を正しく処理しないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2010-0307）

Marcelo Tosatti 氏は、Linux カーネルのハードウェア仮想化が /dev/port 特殊デバイスの読み取りを正しく処理しないことを発見しました。ゲストオペレーティングシステムのローカルの攻撃者は、ホストシステムをクラッシュさせる特定の読み取りを発行し、サービス拒否を引き起こす可能性があります。（CVE-2010-0309）

Sebastian Krahmer 氏は、Linux カーネルが netlink コネクタメッセージを正しく処理しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルメモリを消費し、サービス拒否を引き起こす可能性があります。
（CVE-2010-0410）

Ramon de Carvalho Valle 氏は、Linux カーネルが特定のメモリ移行の呼び出しを正しく検証しないことを発見しました。ローカルの攻撃者がこれを悪用して、任意のカーネルメモリを読み取ったり、システムをクラッシュさせたりして、サービス拒否を引き起こす可能性があります。（CVE-2010-0415）

Jermome Marchand 氏および Mikael Pettersson 氏は、Linux カーネルが特定の futex 操作を正しく処理しないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-0622、 CVE-2010-0623）。

Red Hat セキュリティアドバイザリ 2010:0088 から：

複数のセキュリティ問題といくつかのバグを修正する更新済みの kvm パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

x86 エミュレーターの実装には現在の権限レベル（CPL）と I/O 権限レベル（IOPL）のチェックがありませんでした。ゲストのユーザーは、これらの脆弱性を悪用して、サービス拒否状態（クラッシュ）を引き起こしたり、もしくはゲスト内で自分の権限を昇格させる可能性があります。
（CVE-2010-0298、 CVE-2010-0306）

プログラム可能なインターバルタイマー（PIT）エミュレーションに欠陥が見つかりました。
エミュレートされた PIT データ状態を表す内部データ構造 pit_state へのアクセスは、 pit_ioport_read() 関数で正しく検証されませんでした。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。(CVE-2010-0309)

USB passthrough 処理コードに欠陥が見つかりました。ゲスト内部から送られてくる特殊に細工された USB パケットはホストの QEMU-KVM の下で実行する usb_host_handle_control() 関数でバッファオーバーフローを発生させるために使用されることがあります。ゲストのユーザーは、この欠陥を悪用して、サービス拒否状態（ゲストハングもしくはクラッシュ）を引き起こしたり、もしくはホスト内で自分の権限を昇格させる可能性があります。(CVE-2010-0297)

この更新は以下のバグも修正します：

* pvclock MSR 値はリモート移行時に保存されなかったため、ゲストのタイムドリフトが発生しました。（BZ#537028）

* SMBIOS table 4 データが Windows ゲスト用に生成されました。（BZ#545874）

* qemu-kvm '-net user' オプションを使用すると、無人の Windows XP インストールでは再起動の後 IP アドレスを受信しません。（BZ#546562）

* 移行から復元されると、競合状態により Windows Server 2008 R2 ゲストのシャットダウン時にハング状態になります。（BZ#546563）

*kvm-kmod ビルドプロセスをチェックしているカーネルシンボルで ABI 変更の安全チェックをしています。（BZ#547293）

*high-res タイマーの無いホスト上で、Windows Server 2003 ゲストが、大幅なタイムドリフトを経験しました。（BZ#547625）

* 場合によっては、ISO イメージからの Windows Server 2008 R2 のインストールではブルースクリーンで「BAD_POOL_HEADER」停止エラーが表示されます。
（BZ#548368）

* grow_refcount_table() エラー処理でのバグにより、場合によっては無限再帰が生じることがあります。このために qemu-kvm プロセスがハングし、クラッシュに繋がることがありました。（BZ#552159）

*Windows Server 2003 R2、サービスパック 2、32 ビットゲストで、一部のシステムの再起動時に「unhandled vm exit」エラーが発生することがあります。
（BZ#552518）

* Windows ゲストで、QEMU が停止されたオーディオデバイスを停止しようと試みる可能性があります。このため、「snd_playback_stop: ASSERT playback_channel->base.active failed」エラーが発生します。（BZ#552519）

*ハイパーコールドライバーで停電時にデバイスがリセットされませんでした。
（BZ#552528）

* 場合に応じて旧 savevm バージョンを流通させるためのメカニズムが追加されました。（BZ#552529）

* Makefile 内のエラーで、ユーザーが KVM をインストールするためのソース RPM を使用できませんでした。（BZ#552530）

* 7 人以上のゲストで一定のベンチマークテストを実行すると、ゲストは無応答となり、CPU 使用率が最大 100% になることがありました。（BZ#553249）

* QEMU は virtio-net と SMP が有効な状態で、ランダムに終了できます。
（BZ#561022）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2010:0088 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kvm-userspace-rhel5: usb-linux.c: バッファオーバーフローの修正 (CVE-2010-0297)

  - kvm: エミュレーターの権限昇格 (CVE-2010-0298)

  - kvm: エミュレーターの権限昇格 IOPL/CPL レベルチェック (CVE-2010-0306)

  - kvm: ゲストの cat /dev/port による、ホストのハングアップ (CVE-2010-0309)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

完全仮想化システムである kvm で複数のローカルの脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-0298 CVE-2010-0306 Gleb Natapov 氏が、KVM サブシステムの問題を発見しました。権限チェック（CPL/IOPL）が欠落しているために、ゲストシステムのユーザーがゲストにサービス拒否（システムクラッシュ）したり、ゲストで権限昇格する可能性があります。

- CVE-2010-0309 Marcelo Tosatti 氏は、KVM サブシステムでの PIT エミュレーションコードで、問題を修正しました。この問題により、ゲストドメインでの特権ユーザーは、ホストシステムのサービス拒否（クラッシュ）を引き起こすことができます。

- CVE-2010-0419 Paolo Bonzini 氏は、セグメントセレクタをロードする際に適切な権限チェックをバイパスするために使用できる、KVM のバグを発見しました。これにより、特権ゲストユーザーが、ホストシステム上で権限のある命令を実行できる可能性があります。

Linux カーネルに複数の脆弱性が見つかりました。これにより、サービス拒否、機密メモリリーク、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3939 Joseph Malicki 氏は、megaraid_sas デバイスドライバーの dbg_lvl sysfs 属性が誰でも書き込める属性になっているため、ローカルユーザーがログイン設定を変更できることを報告しました。

- CVE-2009-4027 Lennert Buytenhek 氏は、mac80211 サブシステムの競合を報告しました。これにより、同じワイヤレスネットワークに接続されているシステムで、リモートユーザーがサービス拒否（システムクラッシュ）を引き起こす可能性があります。

- CVE-2009-4536 CVE-2009-4538 Fabian Yamaguchi 氏は、Intel ギガビットネットワークアダプター用の e1000 および e1000e ドライバーの問題により、特別に細工されたイーサネットフレームを使用することで、リモートユーザーがパケットフィルターをバイパスする可能性があることを報告しました。

- CVE-2010-0003 Andi Kleen 氏は、print-fatal-signals オプションが有効な場合、ローカルユーザーは、カーネルにより到達可能なメモリに読み取りアクセスができるという、不具合を報告しました。このオプションはデフォルトでは無効化されています。

- CVE-2010-0007 Florian Westphal 氏は、ebtables netfilter サブシステムでチェックする機能が欠けていることを報告しました。ebtables モジュールがロードされる場合、ローカルユーザーは ebtables ルールの追加と修正が可能です。

- CVE-2010-0291 Al Viro 氏は、mmap/mremap システムコールでの複数の問題を報告しました。これらの問題により、ローカルユーザーは、サービス拒否（システムパニック）を引き起こすことや、昇格された特権を取得することができます。

- CVE-2010-0298 および CVE-2010-0306 Gleb Natapov 氏が、KVM サブシステムの問題を発見しました。権限チェック（CPL/IOPL）が欠落しているために、ゲストシステムのユーザーがゲストに対してサービス拒否（システムクラッシュ）したり、ゲストで権限昇格する可能性があります。

- CVE-2010-0307 Mathias Krause 氏が、amd64 フレーバーカーネルの load_elf_binary コードの問題を報告しました。これにより、ローカルユーザーがサービス拒否を引き起こす可能性があります（システムクラッシュ）。

- CVE-2010-0309 Marcelo Tosatti 氏は、KVM サブシステムでの PIT エミュレーションコードで、問題を修正しました。この問題により、ゲストドメインでの特権ユーザーは、ホストシステムのサービス拒否（クラッシュ）を引き起こすことができます。

- CVE-2010-0410 Sebastian Krahmer 氏は、netlink コネクタサブシステムで問題を発見しました。この問題により、ローカルユーザーは、過剰なシステムメモリを割り当てることができ、その結果、サービス拒否（メモリ不足）を引き起こします。

- CVE-2010-0415 Ramon de Carvalho Valle 氏は、Debian での amd64、ia64、および powerpc64 に限定された、sys_move_pages インターフェイスで問題を発見しました。ローカルユーザーは、この問題を悪用して、サービス拒否（システムクラッシュ）を引き起こすことや、機密カーネルメモリにアクセスできます。

複数のセキュリティ問題といくつかのバグを修正する更新済みの kvm パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

x86 エミュレーターの実装には現在の権限レベル（CPL）と I/O 権限レベル（IOPL）のチェックがありませんでした。ゲストのユーザーは、これらの脆弱性を悪用して、サービス拒否状態（クラッシュ）を引き起こしたり、もしくはゲスト内で自分の権限を昇格させる可能性があります。
（CVE-2010-0298、CVE-2010-0306）

プログラム可能なインターバルタイマー（PIT）エミュレーションに欠陥が見つかりました。
エミュレートされた PIT データ状態を表す内部データ構造 pit_state へのアクセスは、 pit_ioport_read() 関数で正しく検証されませんでした。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2010-0309）

USB passthrough 処理コードに欠陥が見つかりました。ゲスト内部から送られてくる特殊に細工された USB パケットはホストの QEMU-KVM の下で実行する usb_host_handle_control() 関数でバッファオーバーフローを発生させるために使用されることがあります。ゲストのユーザーは、この欠陥を悪用して、サービス拒否状態（ゲストハングもしくはクラッシュ）を引き起こしたり、もしくはホスト内で自分の権限を昇格させる可能性があります。（CVE-2010-0297）

この更新は以下のバグも修正します：

* pvclock MSR 値はリモート移行時に保存されなかったため、ゲストのタイムドリフトが発生しました。（BZ#537028）

* SMBIOS table 4 データが Windows ゲスト用に生成されました。（BZ#545874）

* qemu-kvm '-net user' オプションを使用すると、無人の Windows XP インストールでは再起動の後 IP アドレスを受信しません。（BZ#546562）

* 移行から復元されると、競合状態により Windows Server 2008 R2 ゲストのシャットダウン時にハング状態になります。（BZ#546563）

*kvm-kmod ビルドプロセスをチェックしているカーネルシンボルで ABI 変更の安全チェックをしています。（BZ#547293）

*high-res タイマーの無いホスト上で、Windows Server 2003 ゲストが、大幅なタイムドリフトを経験しました。（BZ#547625）

* 場合によっては、ISO イメージからの Windows Server 2008 R2 のインストールではブルースクリーンで「BAD_POOL_HEADER」停止エラーが表示されます。
（BZ#548368）

* grow_refcount_table() エラー処理でのバグにより、場合によっては無限再帰が生じることがあります。このために qemu-kvm プロセスがハングし、クラッシュに繋がることがありました。（BZ#552159）

*Windows Server 2003 R2、サービスパック 2、32 ビットゲストで、一部のシステムの再起動時に「unhandled vm exit」エラーが発生することがあります。
（BZ#552518）

* Windows ゲストで、QEMU が停止されたオーディオデバイスを停止しようと試みる可能性があります。このため、「snd_playback_stop: ASSERT playback_channel->base.active failed」エラーが発生します。（BZ#552519）

*ハイパーコールドライバーで停電時にデバイスがリセットされませんでした。
（BZ#552528）

* 場合に応じて旧 savevm バージョンを流通させるためのメカニズムが追加されました。（BZ#552529）

* Makefile 内のエラーで、ユーザーが KVM をインストールするためのソース RPM を使用できませんでした。（BZ#552530）

* 7 人以上のゲストで一定のベンチマークテストを実行すると、ゲストは無応答となり、CPU 使用率が最大 100% になることがありました。（BZ#553249）

* QEMU は virtio-net と SMP が有効な状態で、ランダムに終了できます。
（BZ#561022）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60730	Scientific Linux セキュリティ更新：SL5.4 i386/x86_64 の kvm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
45081	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10：linux、linux-source-2.6.15 脆弱性（USN-914-1）	Nessus	Ubuntu Local Security Checks	2010/3/17	2019/9/19	medium
67993	Oracle Linux 5：kvm（ELSA-2010-0088）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
63916	RHEL 5 : kvm (RHSA-2010:0088)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/18	high
45026	Debian DSA-2010-1：kvm - 権限昇格/サービス拒否	Nessus	Debian Local Security Checks	2010/3/11	2021/1/4	medium
44860	Debian DSA-1996-1 : linux-2.6 - 権限昇格/サービス拒否/機密メモリリーク	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
44427	CentOS 5：kvm（CESA-2010:0088）	Nessus	CentOS Local Security Checks	2010/2/10	2021/1/4	high

検出

プラグインの検索

high

medium

high

high

medium

critical

high