JVNDB-2012-002818

qemu-kvm の pciej_write 関数におけるサービス運用妨害 (ゲストクラッシュ) の脆弱性

qemu-kvm の PIIX4 Power Management エミュレーションにおける hw/acpi_piix4.c 内の pciej_write 関数は、PCI-ISA ブリッジが取り外される前に、デバイスに対するホットプラグの対応の有無を確認しないため、サービス運用妨害 (ゲストクラッシュ) 状態となる、および任意のコードを実行される脆弱性が存在します。

Fabrice Bellard

• QEMU

影響を受けるバージョン、およびアップデート可能なバージョンについては、ベンダ情報をご確認ください。

特権を持つゲストユーザにより、I/O ポート 0xae08 (PCI_EJ_BASE) に対して、巧妙に細工された値を送信されることで、サービス運用妨害 (ゲストクラッシュ) 状態にされる、および任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Canonical

• Ubuntu Security Notice : USN-1145-1

Fabrice Bellard

• QEMU : Top Page

KVM Group

• kernel.org : Ignore pci unplug requests for unpluggable devices (CVE-2011-1751)

openSUSE project

• opensuse-security-announce : openSUSE-SU-2011:0510

レッドハット

• Red Hat Bugzilla : Bug 699773
• Red Hat Security Advisory : RHSA-2011:0534

1. 不適切な入力確認(CWE-20) [NVD評価]

1. CVE-2011-1751

1. National Vulnerability Database (NVD) : CVE-2011-1751
2. 関連文書 : Nelson Elhage - My KVM breakout code from my DEFCON/Black Hat 2011 presentation
3. 関連文書 : Nelson Elhage - BlackHat/DEFCON 2011 talk: Breaking out of KVM

• [2012年06月22日]
    掲載