JVNDB-2010-001116

KVM の x86 エミュレータにおける権限昇格の脆弱性

KVM の x86 エミュレータには、CPL3 のコードへのメモリアクセスの判断において Current Privilege Level (CPL) および I/O Privilege Level (IOPL) を使用しないため、サービス運用妨害 (DoS) 状態となる、またはゲスト OS 上で権限を取得される脆弱性が存在します。
本脆弱性は、CVE-2010-0306 と関連する脆弱性です。

Linux

• Linux Kernel

ミラクル・リナックス

• Asianux Server 3 (x86) 
• Asianux Server 3 (x86-64) 

レッドハット

• Red Hat Enterprise Virtualization
• RHEL Virtualization 5 (server) 
• RHEL Virtualization EUS 5.4.z (server) 
• RHEL Desktop Multi OS 5 (client) 

ゲスト OS ユーザにより、IO ポート、または MMIO 領域へのアクセスを利用することによって、サービス運用妨害 (DoS) 状態にされる、またはゲスト OS 上で権限を取得される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Linux

• Linux Kernel : Top Page

ミラクル・リナックス

• Asianux Technical Support Network : kmod-kvm-84-8.AXS3

レッドハット

• Red Hat Security Advisory : RHSA-2010:0088
• Red Hat Security Advisory : RHSA-2010:0095

1. 認可・権限・アクセス制御(CWE-264) [NVD評価]

1. CVE-2010-0298

1. National Vulnerability Database (NVD) : CVE-2010-0298
2. Secunia Advisory : SA38499
3. SecurityFocus : 38158

• [2010年03月04日]
    掲載
  [2010年03月16日]
    影響を受けるシステム：ミラクル・リナックス (kmod-kvm-84-8.AXS3) の情報を追加
    ベンダ情報：ミラクル・リナックス (kmod-kvm-84-8.AXS3) を追加