在 Linux 核心的 KVM hypervisor 實行其裝置控制 API 的方式中，發現一個釋放後使用弱點。透過 kvm_ioctl_create_device() 建立裝置時，裝置持有對 VM 物件的參照，之後系統會將此參照傳送至呼叫者的檔案描述項表格。若此類檔案描述項遭到關閉，則該 VM 物件的參照計數可能會變成零，進而可能導致釋放後使用問題。使用者/處理程序可利用此缺陷來損毀客體 VM，進而導致拒絕服務問題，甚或取得存取系統的權限。(CVE-2019-6974) 在將記憶體位址當成運算元的情況下模擬如 VMXON、VMCLEAR、VMPTRLD 和 VMWRITE 的指示時，在 Linux 核心的 KVM hypervisor 處理頁面錯誤例外的方式中發現一個資訊洩漏問題。若該運算元是 mmio 位址就會發生此問題，因為傳回的例外物件持有未初始化的堆疊記憶體內容。客體使用者/處理程序可利用此缺陷，將主機的堆疊記憶體內容洩漏給客體。(CVE-2019-7222) 啟用巢狀 (=1) 虛擬化時，在 Linux 核心的 KVM hypervisor 為 L2 客體模擬 preemption 計時器的方式中，發現一個釋放後使用弱點。此高解析度計時器 (hrtimer) 會在 L2 客體處於活躍狀態時執行。VM 結束後，sync_vmcs12() 計時器物件就會停止。在呼叫 sync_vmcs12() 常式之前就釋放該計時器，就會發生釋放後使用情形。客體使用者/處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，甚或取得存取系統的權限。(CVE-2019-7221)

偵測

Amazon Linux 2 : kernel (ALAS-2019-1165)

high Nessus Plugin ID 122671

版本 1.3