Scientific Linux 安全性更新：SL 5.4 x86_64 上的 kvm

high Nessus Plugin ID 60769

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

在 QEMU-KVM 處理 Linux virtio-net 驅動程式 (用於來賓作業系統) 所提供之錯誤資料的方式中發現一個瑕疵。由於 TSO (TCP 區段卸載) 實作中的缺陷，來賓的 virtio-net 驅動程式會不當傳輸資料至主機上的特定 QEMU-KVM 處理程序，進而造成來賓當機。遠端攻擊者可利用此瑕疵傳送特製的資料至目標來賓系統，進而造成來賓當機。(CVE-2010-0741)

必須先執行下列程序，此更新才會生效：

1) 停止所有 KVM 來賓虛擬機器。

2) 將 hypervisor 機器重新開機，或以 root 使用者身分移除 (使用「modprobe -r [module]」) 並重新載入 (使用「modprobe [module]」) 下列所有目前執行中的模組 (使用「lsmod」判定)：kvm、ksm、kvm-intel 或 kvm-amd。

3) 重新啟動所有 KVM 來賓虛擬機器。