MiracleLinux 3kvm-84-5AXS3 (AXSA:2009-381:01)

medium Nessus Plugin ID 283901

語言:

概要

遠端 MiracleLinux 主機缺少一個或多個安全性更新。

說明

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2009-381:01 公告中所提及的多個弱點影響的套件。

此套件提供針對 Linux 核心 2.6.18-128.8AXS3PAE (適用於 i686 系列處理器) 構建的 kvm 核心模組。
修正的錯誤：
CVE-2009-1242 在 2.6.29.1 之前的 Linux 核心中KVM 子系統內 VMX 實作的 arch/x86/kvm/vmx.c 中的 vmx_set_msr 函式允許來賓作業系統使用者透過設定Extended Feature Enable Register (EFER) 模型專用暫存器中的 EFER_LME (即長模式啟用) 位元為 x86_64 平台專屬。
CVE-2009-2287 [] 之前的 Linux 核心 2.62.6.30之前的版本中 KVM 內的 kvm_arch_vcpu_ioctl_set_sregs 函式在 x86 系統上執行時不會驗證 KVM_SET_SREGS 呼叫中的頁面表格 root進而允許本機使用者造成拒絕服務 (當機或懸置)透過特製的 cr3 值觸發 gfn_to_rmap 函式中的 NULL 指標解除參照。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的 kmod-kvm 和/或 kmod-kvm-PAE 套件。

另請參閱

https://tsn.miraclelinux.com/en/node/1019

Plugin 詳細資訊

嚴重性: Medium

ID: 283901

檔案名稱: miracle_linux_AXSA-2009-381.nasl

版本: 1.1

類型: local

系列: Miracle Linux Local Security Checks

已發布: 2026/1/14

已更新: 2026/1/14

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.0

Vendor

Vendor Severity: High

CVSS v2

風險因素: Medium

基本分數: 4.9

時間性分數: 3.6

媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C

CVSS 評分資料來源: CVE-2009-2287

CVSS v3

風險因素: Medium

基本分數: 5.5

時間性分數: 4.8

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:miracle:linux:kmod-kvm-pae, cpe:/o:miracle:linux:3, p-cpe:/a:miracle:linux:kmod-kvm

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2009/9/3

弱點發布日期: 2009/4/1

參考資訊

CVE: CVE-2009-1242, CVE-2009-2287