Scientific Linux 安全性更新：SL5.x x86_64 上的 kvm

medium Nessus Plugin ID 60913

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

QEMU-KVM 對於在選取器無效時重新載入 fs 和 gs 區段暫存器，所用的處理方式中有一個瑕疵。具有 '/dev/kvm' 存取權的主機使用者可利用此瑕疵，造成主機當機 (拒絕服務)。(CVE-2010-3698)

必須先執行下列程序，此更新才會生效：

1) 停止所有 KVM 來賓虛擬機器。

2) 將 hypervisor 機器重新開機，或以 root 使用者身分移除 (使用「modprobe -r [module]」) 並重新載入 (使用「modprobe [module]」) 下列所有目前執行中的模組 (使用「lsmod」判定)：kvm、ksm、kvm-intel 或 kvm-amd。

3) 重新啟動所有 KVM 來賓虛擬機器。