JVNDB-2013-005188

Linux Kernel の virt/kvm/kvm_main.c の __kvm_set_memory_region 関数におけるサービス運用妨害 (DoS) の脆弱性

Linux Kernel の virt/kvm/kvm_main.c の __kvm_set_memory_region 関数には、メモリリークにより、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。

Linux

• Linux Kernel 3.9 未満

ローカルユーザにより、メモリスロットの動作を誘発するための特定のデバイスアクセスを利用されることで、サービス運用妨害 (メモリ消費) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Linux

• GitHub : KVM: perform an invalid memslot step for gpa base change
• GitHub : KVM: Fix iommu map/unmap to handle memory slot moves
• Linux Kernel : Linux Kernel Archives
• Linux Kernel : patch-3.9.bz2
• Linux kernel source tree : KVM: perform an invalid memslot step for gpa base change
• Linux kernel source tree : KVM: Fix iommu map/unmap to handle memory slot moves

レッドハット

• Red Hat Bugzilla : Bug 1031702
• Red Hat Security Advisory : RHSA-2013:1645

1. リソース管理の問題(CWE-399) [NVD評価]

1. CVE-2013-4592

1. National Vulnerability Database (NVD) : CVE-2013-4592

• [2013年11月21日]
    掲載
  [2014年02月18日]
    ベンダ情報：レッドハット (RHSA-2013:1645) を追加