The x86 emulator implementation was missing a check for the Current Privilege Level (CPL) and I/O Privilege Level (IOPL). A user in a guest could leverage these flaws to cause a denial of service (guest crash) or possibly escalate their privileges within that guest.
(CVE-2010-0298, CVE-2010-0306)

A flaw was found in the Programmable Interval Timer (PIT) emulation.
Access to the internal data structure pit_state, which represents the data state of the emulated PIT, was not properly validated in the pit_ioport_read() function. A privileged guest user could use this flaw to crash the host. (CVE-2010-0309)

A flaw was found in the USB passthrough handling code. A specially crafted USB packet sent from inside a guest could be used to trigger a buffer overflow in the usb_host_handle_control() function, which runs under the QEMU-KVM context on the host. A user in a guest could leverage this flaw to cause a denial of service (guest hang or crash) or possibly escalate their privileges within the host. (CVE-2010-0297)

This update also fixes the following bugs :

  - pvclock MSR values were not preserved during remote     migration, causing time drift for guests. (BZ#537028)

  - SMBIOS table 4 data is now generated for Windows guests.
    (BZ#545874)

  - if the qemu-kvm '-net user' option was used, unattended     Windows XP installations did not receive an IP address     after reboot. (BZ#546562)

  - when being restored from migration, a race condition     caused Windows Server 2008 R2 guests to hang during     shutdown. (BZ#546563)

  - the kernel symbol checking on the kvm-kmod build process     has a safety check for ABI changes. (BZ#547293)

  - on hosts without high-res timers, Windows Server 2003     guests experienced significant time drift. (BZ#547625)

  - in some situations, installing Windows Server 2008 R2     from an ISO image resulted in a blue screen     'BAD_POOL_HEADER' stop error. (BZ#548368)

  - a bug in the grow_refcount_table() error handling caused     infinite recursion in some cases. This caused the     qemu-kvm process to hang and eventually crash.
    (BZ#552159)

  - for Windows Server 2003 R2, Service Pack 2, 32-bit     guests, an 'unhandled vm exit' error could occur during     reboot on some systems. (BZ#552518)

  - for Windows guests, QEMU could attempt to stop a stopped     audio device, resulting in a 'snd_playback_stop: ASSERT     playback_channel->base.active failed' error. (BZ#552519)

  - the Hypercall driver did not reset the device on     power-down. (BZ#552528)

  - mechanisms have been added to make older savevm versions     to be emitted in some cases. (BZ#552529)

  - an error in the Makefile prevented users from using the     source RPM to install KVM. (BZ#552530)

  - guests became unresponsive and could use up to 100% CPU     when running certain benchmark tests with more than 7     guests running simultaneously. (BZ#553249)

  - QEMU could terminate randomly with virtio-net and SMP     enabled. (BZ#561022)

NOTE - The following procedure must be performed before this update will take effect :

1) Stop all KVM guest virtual machines.

2) Either reboot the hypervisor machine or, as the root user, remove (using 'modprobe -r [module]') and reload (using 'modprobe [module]') all of the following modules which are currently running (determined using 'lsmod'): kvm, ksm, kvm-intel or kvm-amd.

3) Restart the KVM guest virtual machines.

x86 エミュレーターの実装には現在の権限レベル（CPL）と I/O 権限レベル（IOPL）のチェックがありませんでした。ゲストのユーザーは、これらの脆弱性を悪用して、サービス拒否状態（クラッシュ）を引き起こしたり、もしくはゲスト内で自分の権限を昇格させる可能性があります。
（CVE-2010-0298、CVE-2010-0306）

プログラム可能なインターバルタイマー（PIT）エミュレーションに欠陥が見つかりました。
エミュレートされた PIT データ状態を表す内部データ構造 pit_state へのアクセスは、 pit_ioport_read() 関数で正しく検証されませんでした。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2010-0309）

USB passthrough 処理コードに欠陥が見つかりました。ゲスト内部から送られてくる特殊に細工された USB パケットはホストの QEMU-KVM の下で実行する usb_host_handle_control() 関数でバッファオーバーフローを発生させるために使用されることがあります。ゲストのユーザーは、この欠陥を悪用して、サービス拒否状態（ゲストハングもしくはクラッシュ）を引き起こしたり、もしくはホスト内で自分の権限を昇格させる可能性があります。（CVE-2010-0297）

この更新は以下のバグも修正します：

- pvclock の MSR 値はリモート移行時に保存されなかったため、ゲストのタイムドリフトが発生しました。（BZ#537028）

- SMBIOS テーブル 4 データが Windows ゲスト用に生成されます。
 （BZ#545874）

- qemu-kvm の「-net user」オプションを使用すると、Windows XP の無人インストールでは再起動の後 IP アドレスを受信しませんでした。（BZ#546562）

- 移行から復元されると、競合状態により Windows Server 2008 R2 ゲストのシャットダウン時にハング状態になりました。（BZ#546563）

- kvm-kmod ビルドプロセスをチェックするカーネルシンボルは、ABI 変更の安全性チェックをしています。（BZ#547293）

- 高精度タイマーのないホスト上で、Windows Server 2003 ゲストが、大幅なタイムドリフトを経験しました。（BZ#547625）

- 場合によっては、ISO イメージからの Windows Server 2008 R2 のインストールではブルー画面で「BAD_POOL_HEADER」停止エラーが表示されました。（BZ#548368）

- grow_refcount_table() エラー処理でのバグにより、場合によっては無限再帰が発生することがありました。このために qemu-kvm プロセスがハングし、クラッシュに繋がることがありました。
 （BZ#552159）

- Windows Server 2003 R2、サービスパック 2、32 ビットゲストで、一部のシステムの再起動時に「unhandled vm exit」エラーが発生する可能性があります。（BZ#552518）

- Windows ゲストで、QEMU が停止されているオーディオデバイスを停止しようと試みる可能性があります。このため、「snd_playback_stop: ASSERT playback_channel->base.active failed」エラーが発生します。（BZ#552519）

- ハイパーコールドライバーで停電時にデバイスがリセットされませんでした。（BZ#552528）

- 場合に応じて旧 savevm バージョンを流通させるためのメカニズムが追加されました。（BZ#552529）

- Makefile 内のエラーで、ユーザーが KVM をインストールするためのソース RPM を使用できませんでした。（BZ#552530）

- 同時に実行している 8 人以上のゲストで特定のベンチマークテストを実行すると、ゲストが無応答となり、CPU 使用率が最大 100% になる可能性がありました。（BZ#553249）

- QEMU は virtio-net と SMP が有効な状態で、ランダムに終了する可能性があります。（BZ#561022）

注 - この更新を有効にする前に、次の手順を実施する必要があります：

1）すべての KVM ゲスト仮想マシンを停止します。

2）ハイパーバイザーマシンを再起動するか、 root ユーザーとして、現在実行している次のモジュール (「lsmod」を使用して確認）をすべて削除（「modprobe -r [モジュール]」を使用）およびリロード（「modprobe [モジュール]」を使用）します： kvm、ksm、kvm-intel または kvm-amd。

3）KVM ゲスト仮想マシンを再起動します。

複数のセキュリティ問題といくつかのバグを修正する更新済みの kvm パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

x86 エミュレーターの実装には現在の権限レベル（CPL）と I/O 権限レベル（IOPL）のチェックがありませんでした。ゲストのユーザーは、これらの脆弱性を悪用して、サービス拒否状態（クラッシュ）を引き起こしたり、もしくはゲスト内で自分の権限を昇格させる可能性があります。
（CVE-2010-0298、CVE-2010-0306）

プログラム可能なインターバルタイマー（PIT）エミュレーションに欠陥が見つかりました。
エミュレートされた PIT データ状態を表す内部データ構造 pit_state へのアクセスは、 pit_ioport_read() 関数で正しく検証されませんでした。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2010-0309）

USB passthrough 処理コードに欠陥が見つかりました。ゲスト内部から送られてくる特殊に細工された USB パケットはホストの QEMU-KVM の下で実行する usb_host_handle_control() 関数でバッファオーバーフローを発生させるために使用されることがあります。ゲストのユーザーは、この欠陥を悪用して、サービス拒否状態（ゲストハングもしくはクラッシュ）を引き起こしたり、もしくはホスト内で自分の権限を昇格させる可能性があります。（CVE-2010-0297）

この更新は以下のバグも修正します：

* pvclock MSR 値はリモート移行時に保存されなかったため、ゲストのタイムドリフトが発生しました。（BZ#537028）

* SMBIOS table 4 データが Windows ゲスト用に生成されました。（BZ#545874）

* qemu-kvm '-net user' オプションを使用すると、無人の Windows XP インストールでは再起動の後 IP アドレスを受信しません。（BZ#546562）

* 移行から復元されると、競合状態により Windows Server 2008 R2 ゲストのシャットダウン時にハング状態になります。（BZ#546563）

*kvm-kmod ビルドプロセスをチェックしているカーネルシンボルで ABI 変更の安全チェックをしています。（BZ#547293）

*high-res タイマーの無いホスト上で、Windows Server 2003 ゲストが、大幅なタイムドリフトを経験しました。（BZ#547625）

* 場合によっては、ISO イメージからの Windows Server 2008 R2 のインストールではブルースクリーンで「BAD_POOL_HEADER」停止エラーが表示されます。
（BZ#548368）

* grow_refcount_table() エラー処理でのバグにより、場合によっては無限再帰が生じることがあります。このために qemu-kvm プロセスがハングし、クラッシュに繋がることがありました。（BZ#552159）

*Windows Server 2003 R2、サービスパック 2、32 ビットゲストで、一部のシステムの再起動時に「unhandled vm exit」エラーが発生することがあります。
（BZ#552518）

* Windows ゲストで、QEMU が停止されたオーディオデバイスを停止しようと試みる可能性があります。このため、「snd_playback_stop: ASSERT playback_channel->base.active failed」エラーが発生します。（BZ#552519）

*ハイパーコールドライバーで停電時にデバイスがリセットされませんでした。
（BZ#552528）

* 場合に応じて旧 savevm バージョンを流通させるためのメカニズムが追加されました。（BZ#552529）

* Makefile 内のエラーで、ユーザーが KVM をインストールするためのソース RPM を使用できませんでした。（BZ#552530）

* 7 人以上のゲストで一定のベンチマークテストを実行すると、ゲストは無応答となり、CPU 使用率が最大 100% になることがありました。（BZ#553249）

* QEMU は virtio-net と SMP が有効な状態で、ランダムに終了できます。
（BZ#561022）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

x86 仿真器实现缺少针对当前权限级别 (CPL) 和 I/O 权限级别 (IOPL) 的检查。客户机中的用户可利用这些缺陷来引发拒绝服务（客户机崩溃）或者可能提升其在该客户机中的权限。
（CVE-2010-0298、CVE-2010-0306）

在可编程间隔定时器 (PIT) 仿真中发现一个缺陷。
对代表仿真的 PIT 的数据状态的内部数据结构 pit_state 的访问未在 pit_ioport_read() 函数中得到正确验证。特权客户机用户可利用此缺陷导致主机崩溃。(CVE-2010-0309)

在 USB 传递处理代码中发现一个缺陷。从客户机内部发送的特别构建的 USB 数据包可被用于触发 usb_host_handle_control() 函数中的缓冲区溢出，该函数在主机上的 QEMU-KVM 上下文中运行。客户机中的用户可以利用此缺陷来引发拒绝服务（客户机挂起或崩溃）或者可能提升其在该主机中的权限。(CVE-2010-0297)

此更新还修复以下缺陷：

- 远程迁移期间未保留 pvclock MSR 值，从而造成客户机时间漂移。(BZ#537028)

- 现在会为 Windows 客户机生成 SMBIOS 表 4 数据。
 (BZ#545874)

- 如果使用了 qemu-kvm '-net user' 选项，则无人值守的 Windows XP 安装在重新启动后不会收到 IP 地址。(BZ#546562)

- 从迁移中还原时，争用条件导致 Windows Server 2008 R2 客户机在关闭期间挂起。(BZ#546563)

- kvm-kmod 构建进程上的内核符号检查具有针对 ABI 更改的安全检查。(BZ#547293)

- 在没有高分辨率定时器的主机上，Windows Server 2003 客户机遇到严重的时间漂移。(BZ#547625)

- 在某些情况下，从 ISO 镜像安装 Windows Server 2008 R2 会导致蓝屏“BAD_POOL_HEADER”停止错误。(BZ#548368)

- grow_refcount_table() 错误处理中的一个缺陷在某些情况下造成无限递归。这导致 qemu-kvm 进程挂起并最终崩溃。
 (BZ#552159)

- 对于 Windows Server 2003 R2、Service Pack 2 的 32 位客户机，在某些系统上重新启动期间可发生“unhandled vm exit”错误。(BZ#552518)

- 对于 Windows 客户机，QEMU 可尝试停止已停止的音频设备，从而造成“snd_playback_stop: ASSERT playback_channel->base.active failed”错误。(BZ#552519)

- 超级调用驱动程序未在断电时重置设备。(BZ#552528)

- 添加了若干机制以便在某些情况下忽略较早的 savevm 版本。(BZ#552529)

- Makefile 中的一个错误阻止用户使用源 RPM 来安装 KVM。(BZ#552530)

- 在同时运行 7 个以上客户机的情况下运行某些基准测试时，客户机会失去响应并可能使用多达 100% 的 CPU。(BZ#553249)

* QEMU 可能在启用了 virtio-net 和 SMP 时随机终止。(BZ#561022)

注意 - 必须先执行以下步骤才能使此更新生效：

1) 停止所有 KVM 客户机虚拟机。

2) 重新启动管理程序计算机，或以根用户的身份删除（使用“modprobe -r [module]”）并重新加载（使用“modprobe [module]”）当前正在运行的以下所有模块（使用“lsmod”确定）：kvm、ksm、kvm-intel 或 kvm-amd。

3) 重新启动 KVM 客户机虚拟机。

x86 模擬器實作並未檢查目前權限層級 (Current Privilege Level, CPL) 與 I/O 權限層級 (I/O Privilege Level, IOPL)。來賓系統中的使用者可利用這些瑕疵造成拒絕服務 (來賓系統當機)，或可能提升其在來賓系統中的權限。
(CVE-2010-0298、CVE-2010-0306)

在可程式化間隔計時器 (Programmable Interval Timer, PIT) 模擬中發現一個瑕疵。
內部資料結構 pit_state (代表模擬 PIT 的資料狀態) 的存取權並沒有在 pit_ioport_read() 函式中經過正確驗證。有權限的來賓使用者可能會利用此瑕疵造成主機當機。(CVE-2010-0309)

在 USB 傳遞處理程式碼中發現一個瑕疵。來賓系統內發出的特製 USB 封包可用來在 usb_host_handle_control() 函式中觸發緩衝區溢位，該函式在主機上的 QEMU-KVM 環境中執行。來賓系統中的使用者可利用此瑕疵造成拒絕服務 (來賓系統懸置或當機)，或可能提升其在主機中的權限。(CVE-2010-0297)

此更新也可修正下列錯誤：

- 遠端移轉期間並未保留 pvclock MSR 值，導致來賓的時間偏離。(BZ#537028)

- 現已針對 Windows 來賓產生 SMBIOS 表格 4 資料。
 (BZ#545874)

- 如果使用 qemu-kvm '-net user' 選項，無人看管的 Windows XP 安裝在重新開機後不會收到 IP 位址。(BZ#546562)

- 從移轉還原時，爭用情形造成 Windows Server 2008 R2 來賓在關閉時懸置。(BZ#546563)

- kvm-kmod 構建處理程序的核心符號檢查會檢查 ABI 變更的安全性。(BZ#547293)

- 在沒有 high-res 計時器的主機上，Windows Server 2003 來賓遭遇嚴重的時間偏離。(BZ#547625)

- 在某些情況下，從 ISO 影像安裝 Windows Server 2008 R2 導致產生 'BAD_POOL_HEADER' 停止錯誤的藍色畫面。(BZ#548368)

- 在某些情況下，grow_refcount_table() 錯誤處理中的錯誤造成無限遞迴。這會造成 qemu-kvm 處理程序懸置並最終當機。
 (BZ#552159)

- 針對 Windows Server 2003 R2、Service Pack 2、32 位元來賓，在某些系統重新開機期間可發生「無法處理的 vm 結束」錯誤。(BZ#552518)

- 針對 Windows 來賓，QEMU 可嘗試停止已停止的音訊裝置，導致‘snd_playback_stop: ASSERT playback_channel->base.active failed’錯誤。(BZ#552519)

- 電源關閉時 Hypercall 驅動程式未重設裝置。(BZ#552528)

- 已新增機制以在某些情況下發出舊版的 savevm。(BZ#552529)

- Makefile 中的錯誤導致使用者無法使用來源 RPM 安裝 KVM。(BZ#552530)

- 有超過 7 位來賓同時執行時，執行某些基準測試會讓來賓變得沒有反應且 CPU 使用率可高達 100%。(BZ#553249)

- 如果啟用了 virtio-net 和 SMP，QEMU 可隨機終止。(BZ#561022)

注意 - 必須先執行下列程序，此更新才會生效：

1) 停止所有 KVM 來賓虛擬機器。

2) 將 hypervisor 機器重新開機，或以 root 使用者身分移除 (使用「modprobe -r [module]」) 並重新載入 (使用「modprobe [module]」) 下列所有目前執行中的模組 (使用「lsmod」判定)：kvm、ksm、kvm-intel 或 kvm-amd。

3) 重新啟動所有 KVM 來賓虛擬機器。

The remote Redhat Enterprise Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2010:0088 advisory.

  - kvm-userspace-rhel5: usb-linux.c: fix buffer overflow (CVE-2010-0297)

  - kvm: emulator privilege escalation (CVE-2010-0298)

  - kvm: emulator privilege escalation IOPL/CPL level check (CVE-2010-0306)

  - kvm: cat /dev/port in guest cause the host hang (CVE-2010-0309)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

From Red Hat Security Advisory 2010:0088 :

Updated kvm packages that fix multiple security issues and several bugs are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

KVM (Kernel-based Virtual Machine) is a full virtualization solution for Linux on AMD64 and Intel 64 systems. KVM is a Linux kernel module built for the standard Red Hat Enterprise Linux kernel.

The x86 emulator implementation was missing a check for the Current Privilege Level (CPL) and I/O Privilege Level (IOPL). A user in a guest could leverage these flaws to cause a denial of service (guest crash) or possibly escalate their privileges within that guest.
(CVE-2010-0298, CVE-2010-0306)

A flaw was found in the Programmable Interval Timer (PIT) emulation.
Access to the internal data structure pit_state, which represents the data state of the emulated PIT, was not properly validated in the pit_ioport_read() function. A privileged guest user could use this flaw to crash the host. (CVE-2010-0309)

A flaw was found in the USB passthrough handling code. A specially crafted USB packet sent from inside a guest could be used to trigger a buffer overflow in the usb_host_handle_control() function, which runs under the QEMU-KVM context on the host. A user in a guest could leverage this flaw to cause a denial of service (guest hang or crash) or possibly escalate their privileges within the host. (CVE-2010-0297)

This update also fixes the following bugs :

* pvclock MSR values were not preserved during remote migration, causing time drift for guests. (BZ#537028)

* SMBIOS table 4 data is now generated for Windows guests. (BZ#545874)

* if the qemu-kvm '-net user' option was used, unattended Windows XP installations did not receive an IP address after reboot. (BZ#546562)

* when being restored from migration, a race condition caused Windows Server 2008 R2 guests to hang during shutdown. (BZ#546563)

* the kernel symbol checking on the kvm-kmod build process has a safety check for ABI changes. (BZ#547293)

* on hosts without high-res timers, Windows Server 2003 guests experienced significant time drift. (BZ#547625)

* in some situations, installing Windows Server 2008 R2 from an ISO image resulted in a blue screen 'BAD_POOL_HEADER' stop error.
(BZ#548368)

* a bug in the grow_refcount_table() error handling caused infinite recursion in some cases. This caused the qemu-kvm process to hang and eventually crash. (BZ#552159)

* for Windows Server 2003 R2, Service Pack 2, 32-bit guests, an 'unhandled vm exit' error could occur during reboot on some systems.
(BZ#552518)

* for Windows guests, QEMU could attempt to stop a stopped audio device, resulting in a 'snd_playback_stop: ASSERT playback_channel->base.active failed' error. (BZ#552519)

* the Hypercall driver did not reset the device on power-down.
(BZ#552528)

* mechanisms have been added to make older savevm versions to be emitted in some cases. (BZ#552529)

* an error in the Makefile prevented users from using the source RPM to install KVM. (BZ#552530)

* guests became unresponsive and could use up to 100% CPU when running certain benchmark tests with more than 7 guests running simultaneously. (BZ#553249)

* QEMU could terminate randomly with virtio-net and SMP enabled.
(BZ#561022)

All KVM users should upgrade to these updated packages, which contain backported patches to resolve these issues. Note: The procedure in the Solution section must be performed before this update will take effect.

Updated kvm packages that fix multiple security issues and several bugs are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

KVM (Kernel-based Virtual Machine) is a full virtualization solution for Linux on AMD64 and Intel 64 systems. KVM is a Linux kernel module built for the standard Red Hat Enterprise Linux kernel.

The x86 emulator implementation was missing a check for the Current Privilege Level (CPL) and I/O Privilege Level (IOPL). A user in a guest could leverage these flaws to cause a denial of service (guest crash) or possibly escalate their privileges within that guest.
(CVE-2010-0298, CVE-2010-0306)

A flaw was found in the Programmable Interval Timer (PIT) emulation.
Access to the internal data structure pit_state, which represents the data state of the emulated PIT, was not properly validated in the pit_ioport_read() function. A privileged guest user could use this flaw to crash the host. (CVE-2010-0309)

A flaw was found in the USB passthrough handling code. A specially crafted USB packet sent from inside a guest could be used to trigger a buffer overflow in the usb_host_handle_control() function, which runs under the QEMU-KVM context on the host. A user in a guest could leverage this flaw to cause a denial of service (guest hang or crash) or possibly escalate their privileges within the host. (CVE-2010-0297)

This update also fixes the following bugs :

* pvclock MSR values were not preserved during remote migration, causing time drift for guests. (BZ#537028)

* SMBIOS table 4 data is now generated for Windows guests. (BZ#545874)

* if the qemu-kvm '-net user' option was used, unattended Windows XP installations did not receive an IP address after reboot. (BZ#546562)

* when being restored from migration, a race condition caused Windows Server 2008 R2 guests to hang during shutdown. (BZ#546563)

* the kernel symbol checking on the kvm-kmod build process has a safety check for ABI changes. (BZ#547293)

* on hosts without high-res timers, Windows Server 2003 guests experienced significant time drift. (BZ#547625)

* in some situations, installing Windows Server 2008 R2 from an ISO image resulted in a blue screen 'BAD_POOL_HEADER' stop error.
(BZ#548368)

* a bug in the grow_refcount_table() error handling caused infinite recursion in some cases. This caused the qemu-kvm process to hang and eventually crash. (BZ#552159)

* for Windows Server 2003 R2, Service Pack 2, 32-bit guests, an 'unhandled vm exit' error could occur during reboot on some systems.
(BZ#552518)

* for Windows guests, QEMU could attempt to stop a stopped audio device, resulting in a 'snd_playback_stop: ASSERT playback_channel->base.active failed' error. (BZ#552519)

* the Hypercall driver did not reset the device on power-down.
(BZ#552528)

* mechanisms have been added to make older savevm versions to be emitted in some cases. (BZ#552529)

* an error in the Makefile prevented users from using the source RPM to install KVM. (BZ#552530)

* guests became unresponsive and could use up to 100% CPU when running certain benchmark tests with more than 7 guests running simultaneously. (BZ#553249)

* QEMU could terminate randomly with virtio-net and SMP enabled.
(BZ#561022)

All KVM users should upgrade to these updated packages, which contain backported patches to resolve these issues. Note: The procedure in the Solution section must be performed before this update will take effect.

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2010:0088 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kvm-userspace-rhel5: usb-linux.c: バッファオーバーフローの修正 (CVE-2010-0297)

  - kvm: エミュレーターの権限昇格 (CVE-2010-0298)

  - kvm: エミュレーターの権限昇格 IOPL/CPL レベルチェック (CVE-2010-0306)

  - kvm: ゲストの cat /dev/port による、ホストのハングアップ (CVE-2010-0309)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2010:0088 から：

複数のセキュリティ問題といくつかのバグを修正する更新済みの kvm パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

x86 エミュレーターの実装には現在の権限レベル（CPL）と I/O 権限レベル（IOPL）のチェックがありませんでした。ゲストのユーザーは、これらの脆弱性を悪用して、サービス拒否状態（クラッシュ）を引き起こしたり、もしくはゲスト内で自分の権限を昇格させる可能性があります。
（CVE-2010-0298、 CVE-2010-0306）

プログラム可能なインターバルタイマー（PIT）エミュレーションに欠陥が見つかりました。
エミュレートされた PIT データ状態を表す内部データ構造 pit_state へのアクセスは、 pit_ioport_read() 関数で正しく検証されませんでした。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。(CVE-2010-0309)

USB passthrough 処理コードに欠陥が見つかりました。ゲスト内部から送られてくる特殊に細工された USB パケットはホストの QEMU-KVM の下で実行する usb_host_handle_control() 関数でバッファオーバーフローを発生させるために使用されることがあります。ゲストのユーザーは、この欠陥を悪用して、サービス拒否状態（ゲストハングもしくはクラッシュ）を引き起こしたり、もしくはホスト内で自分の権限を昇格させる可能性があります。(CVE-2010-0297)

この更新は以下のバグも修正します：

* pvclock MSR 値はリモート移行時に保存されなかったため、ゲストのタイムドリフトが発生しました。（BZ#537028）

* SMBIOS table 4 データが Windows ゲスト用に生成されました。（BZ#545874）

* qemu-kvm '-net user' オプションを使用すると、無人の Windows XP インストールでは再起動の後 IP アドレスを受信しません。（BZ#546562）

* 移行から復元されると、競合状態により Windows Server 2008 R2 ゲストのシャットダウン時にハング状態になります。（BZ#546563）

*kvm-kmod ビルドプロセスをチェックしているカーネルシンボルで ABI 変更の安全チェックをしています。（BZ#547293）

*high-res タイマーの無いホスト上で、Windows Server 2003 ゲストが、大幅なタイムドリフトを経験しました。（BZ#547625）

* 場合によっては、ISO イメージからの Windows Server 2008 R2 のインストールではブルースクリーンで「BAD_POOL_HEADER」停止エラーが表示されます。
（BZ#548368）

* grow_refcount_table() エラー処理でのバグにより、場合によっては無限再帰が生じることがあります。このために qemu-kvm プロセスがハングし、クラッシュに繋がることがありました。（BZ#552159）

*Windows Server 2003 R2、サービスパック 2、32 ビットゲストで、一部のシステムの再起動時に「unhandled vm exit」エラーが発生することがあります。
（BZ#552518）

* Windows ゲストで、QEMU が停止されたオーディオデバイスを停止しようと試みる可能性があります。このため、「snd_playback_stop: ASSERT playback_channel->base.active failed」エラーが発生します。（BZ#552519）

*ハイパーコールドライバーで停電時にデバイスがリセットされませんでした。
（BZ#552528）

* 場合に応じて旧 savevm バージョンを流通させるためのメカニズムが追加されました。（BZ#552529）

* Makefile 内のエラーで、ユーザーが KVM をインストールするためのソース RPM を使用できませんでした。（BZ#552530）

* 7 人以上のゲストで一定のベンチマークテストを実行すると、ゲストは無応答となり、CPU 使用率が最大 100% になることがありました。（BZ#553249）

* QEMU は virtio-net と SMP が有効な状態で、ランダムに終了できます。
（BZ#561022）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2010:0088 公告中提及的多個弱點影響。

  - kvm-userspace-rhel5：usb-linux.c：修正緩衝區溢位弱點 (CVE-2010-0297)

  - kvm：模擬器權限提升弱點 (CVE-2010-0298)

  - kvm：模擬器權限提升弱點 IOPL/CPL 層級檢查 (CVE-2010-0306)

  - kvm：來賓中的 cat /dev/port 造成主機懸置 (CVE-2010-0309)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0088：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

x86 模擬器實作並未檢查目前權限層級 (Current Privilege Level, CPL) 與 I/O 權限層級 (I/O Privilege Level, IOPL)。來賓系統中的使用者可利用這些瑕疵造成拒絕服務 (來賓系統當機)，或可能提升其在來賓系統中的權限。
(CVE-2010-0298、CVE-2010-0306)

在可程式化間隔計時器 (Programmable Interval Timer, PIT) 模擬中發現一個瑕疵。
內部資料結構 pit_state (代表模擬 PIT 的資料狀態) 的存取權並沒有在 pit_ioport_read() 函式中經過正確驗證。有權限的來賓使用者可能會利用此瑕疵造成主機當機。(CVE-2010-0309)

在 USB 傳遞處理程式碼中發現一個瑕疵。來賓系統內發出的特製 USB 封包可用來在 usb_host_handle_control() 函式中觸發緩衝區溢位，該函式在主機上的 QEMU-KVM 環境中執行。來賓系統中的使用者可利用此瑕疵造成拒絕服務 (來賓系統懸置或當機)，或可能提升其在主機中的權限。(CVE-2010-0297)

此更新也可修正下列錯誤：

* 遠端移轉期間並未保留 pvclock MSR 值，導致來賓的時間偏離。(BZ#537028)

* 現已針對 Windows 來賓產生 SMBIOS 表格 4 資料。(BZ#545874)

* 如果使用 qemu-kvm '-net user' 選項，無人看管的 Windows XP 安裝在重新開機後不會收到 IP 位址。(BZ#546562)

* 從移轉還原時，爭用情形造成 Windows Server 2008 R2 來賓在關閉時懸置。(BZ#546563)

* kvm-kmod 構建處理程序的核心符號檢查會檢查 ABI 變更的安全性。(BZ#547293)

* 在沒有 high-res 計時器的主機上，Windows Server 2003 來賓遭遇嚴重的時間偏離。(BZ#547625)

* 在某些情況下，從 ISO 影像安裝 Windows Server 2008 R2 導致產生 'BAD_POOL_HEADER' 停止錯誤的藍色畫面。
(BZ#548368)

* 在某些情況下，grow_refcount_table() 錯誤處理中的錯誤造成無限遞迴。這會造成 qemu-kvm 處理程序懸置並最終當機。(BZ#552159)

* 針對 Windows Server 2003 R2、Service Pack 2、32 位元來賓，在某些系統重新開機期間可發生「無法處理的 vm 結束」錯誤。
(BZ#552518)

* 針對 Windows 來賓，QEMU 可嘗試停止已停止的音訊裝置，導致‘snd_playback_stop: ASSERT playback_channel->base.active failed’錯誤。(BZ#552519)

* 電源關閉時 Hypercall 驅動程式未重設裝置。
(BZ#552528)

* 已新增機制以在某些情況下發出舊版的 savevm。(BZ#552529)

* Makefile 中的錯誤導致使用者無法使用來源 RPM 安裝 KVM。(BZ#552530)

* 有超過 7 位來賓同時執行時，執行某些基準測試會讓來賓變得沒有反應且 CPU 使用率可高達 100%。(BZ#553249)

* 如果啟用了 virtio-net 和 SMP，QEMU 可隨機終止。
(BZ#561022)

所有 KVM 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2010:0088 公告中提及的多个漏洞的影响。

  - kvm-userspace-rhel5: usb-linux.c：修复缓冲区溢出 (CVE-2010-0297)

  - kvm：仿真器特权提升 (CVE-2010-0298)

  - kvm：仿真器特权提升 IOPL/CPL 层级检查 (CVE-2010-0306)

  - kvm：客户机中的 cat /dev/port 导致主机挂起 (CVE-2010-0309)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0088：

更新后的 kvm 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

x86 仿真器实现缺少针对当前特权极 (CPL) 和 I/O 特权级 (IOPL) 的检查。客户机中的用户可利用这些缺陷来引发拒绝服务（客户机崩溃）或者可能提升其在该客户机中的权限。
（CVE-2010-0298、CVE-2010-0306）

在可编程间隔定时器 (PIT) 仿真中发现一个缺陷。
对代表仿真的 PIT 的数据状态的内部数据结构 pit_state 的访问未在 pit_ioport_read() 函数中得到正确验证。特权客户机用户可利用此缺陷导致主机崩溃。(CVE-2010-0309)

在 USB 传递处理代码中发现一个缺陷。从客户机内部发送的特别构建的 USB 数据包可被用于触发 usb_host_handle_control() 函数中的缓冲区溢出，该函数在主机上的 QEMU-KVM 上下文中运行。客户机中的用户可以利用此缺陷来引发拒绝服务（客户机挂起或崩溃）或者可能提升其在该主机中的权限。(CVE-2010-0297)

此更新还修复以下缺陷：

* 远程迁移期间未保存 pvclock MSR 值，从而导致客户机的时间漂移。(BZ#537028)

* 现在会为 Windows 客户机生成 SMBIOS 表 4 数据。(BZ#545874)

* 如果使用了 qemu-kvm '-net user' 选项，则无人值守的 Windows XP 安装在重新启动后不会收到 IP 地址。(BZ#546562)

* 从迁移中还原时，争用条件导致 Windows Server 2008 R2 客户机在关闭期间挂起。(BZ#546563)

* kvm-kmod 构建进程上的内核符号检查具有针对 ABI 更改的安全检查。(BZ#547293)

* 在没有高分辨率定时器的主机上，Windows Server 2003 客户机遇到严重的时间漂移。(BZ#547625)

* 在某些情况下，从 ISO 镜像安装 Windows Server 2008 R2 会导致蓝屏“BAD_POOL_HEADER”停止错误。
(BZ#548368)

* grow_refcount_table() 错误处理中的一个缺陷在某些情况下造成无限递归。这导致 qemu-kvm 进程挂起并最终崩溃。(BZ#552159)

* 对于 Windows Server 2003 R2、Service Pack 2 的 32 位客户机，在某些系统上重新启动期间可发生“unhandled vm exit”错误。
(BZ#552518)

* 对于 Windows 客户机，QEMU 可能尝试停止已停止的音频设备，从而造成“snd_playback_stop: ASSERT playback_channel->base.active failed”错误。(BZ#552519)

* 超级调用驱动程序未在断电时重置设备。
(BZ#552528)

* 已添加若干机制以便在某些情况下忽略较早的 savevm 版本。(BZ#552529)

* Makefile 中的一个错误阻止用户使用源 RPM 来安装 KVM。(BZ#552530)

* 在同时运行 7 个以上客户机的情况下运行某些基准测试时，客户机会失去响应并可能使用多达 100% 的 CPU。(BZ#553249)

* QEMU 可能在启用了 virtio-net 和 SMP 时随机终止。
(BZ#561022)

所有 KVM 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

ID	Name	Product	Family	Published	Updated	Severity
60730	Scientific Linux Security Update : kvm on SL5.4 i386/x86_64	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
60730	Scientific Linux セキュリティ更新：SL5.4 i386/x86_64 の kvm	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
44427	CentOS 5：kvm（CESA-2010:0088）	Nessus	CentOS Local Security Checks	2/10/2010	1/4/2021	high
60730	Scientific Linux 安全更新：SL5.4 i386/x86_64 中的 kvm	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
60730	Scientific Linux 安全性更新：SL5.4 i386/x86_64 上的 kvm	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
63916	RHEL 5 : kvm (RHSA-2010:0088)	Nessus	Red Hat Local Security Checks	1/24/2013	4/18/2024	high
67993	Oracle Linux 5 : kvm (ELSA-2010-0088)	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	high
44427	CentOS 5 : kvm (CESA-2010:0088)	Nessus	CentOS Local Security Checks	2/10/2010	1/4/2021	high
63916	RHEL 5 : kvm (RHSA-2010:0088)	Nessus	Red Hat Local Security Checks	1/24/2013	4/18/2024	high
67993	Oracle Linux 5：kvm（ELSA-2010-0088）	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	high
63916	RHEL 5：kvm (RHSA-2010:0088)	Nessus	Red Hat Local Security Checks	1/24/2013	4/18/2024	high
67993	Oracle Linux 5 : kvm (ELSA-2010-0088)	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	high
63916	RHEL 5：kvm (RHSA-2010:0088)	Nessus	Red Hat Local Security Checks	1/24/2013	4/18/2024	high
67993	Oracle Linux 5：kvm (ELSA-2010-0088)	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high

high